Informačná bezpečnosť, ktorá má systém.
ISO/IEC 27001 stanovuje požiadavky na systém manažérstva informačnej bezpečnosti, označovaný ako ISMS. Prepája riadenie rizík, zodpovednosti ľudí, pracovné postupy a technické opatrenia. Je použiteľný pre organizácie rôznych veľkostí a odvetví.
Dôvernosť
K informáciám majú prístup oprávnené osoby.
Integrita
Informácie zostávajú správne a chránené pred neoprávnenou zmenou.
Dostupnosť
Informácie a služby sú dostupné vtedy, keď ich oprávnení používatelia potrebujú.
Čo má zmysel riešiť vo vašej firme?
Začneme tým, aké informácie spracúvate a od čoho závisí vaša prevádzka. Pri úvodnej konzultácii môžeme prejsť napríklad tieto otázky:
- Kto má prístup k zákazníckym údajom, dokumentom a firemným systémom?
- Ako prideľujete a odoberáte prístupové oprávnenia pri zmenách v tíme?
- Kde sú uložené dôležité informácie a ako overujete ich zálohy?
- Čo urobíte pri výpadku služby alebo bezpečnostnom incidente?
- Ktoré externé služby a dodávatelia pracujú s vašimi informáciami?
Ako nastavíme spoluprácu
Vymedzenie rozsahu
Spoločne si určíme, ktorých činností, tímov, pracovísk a systémov sa má projekt týkať. Prejdeme si súčasné pravidlá a vaše očakávania.
Riziká a priority
Pomôžeme zmapovať dôležité informácie, zodpovednosti a oblasti, ktoré si vyžadujú pozornosť. Dohodneme priority ďalších krokov.
Dokumentácia a zavedenie do praxe
Navrhneme rozsah dokumentácie a pomoci pri zavádzaní postupov. Úlohy rozdelíme medzi váš tím, IT partnerov a poradenstvo POLING.
Pripravenosť na ďalší krok
Prejdeme si stav zavedenia a podklady pre prípravu na audit. Rozsah, termíny a cenu spolupráce dohodneme podľa konkrétnej situácie.
Systém sa týka celej organizácie.
ISO/IEC 27001 sa neobmedzuje na technológie. Zahŕňa aj ľudí, procesy a informácie v rôznych formách. Certifikácia je nezávislé posúdenie systému certifikačným orgánom; nie je zárukou, že bezpečnostný incident nikdy nenastane.
Pripravte si podklady pre ponuku.
Pomôže nám stručný opis firmy, počet pracovníkov a pracovísk, prehľad používaných systémov a plánovaný termín. Ak už máte zavedené ISO 9001 alebo iný systém manažérstva, uveďte to tiež.
Odborný zdroj: ISO – ISO/IEC 27001 a systém manažérstva informačnej bezpečnosti (anglicky).
Dajte ochrane informácií jasné pravidlá.
Opíšte nám svoju firmu a zámer. Pripravíme návrh spolupráce v oblasti ISO 27001.