SYSTEMY ZARZĄDZANIA ORANIZACJĄ

Wdrożenia RODO, ISO 27001, ISO 22301, KSC, KRI, etc...

System Zarządzania Bepieczeństwem Informacji (SZBI)

Informacja stanowi przedmiot obrotu w każdej działalności zarówno w sektorze publicznym jak i prywatnym. Wdrożenie systemu zarządzania bezpieczeństwem informacji umożliwia kontrolę nad przepływem informacji oraz zastosowanie takich zabezpieczeń zasobów informacyjnych jakie są adekwatne do wyników przeprowadzonej analizy ryzyka. W świecie ciągle pojawiających się zagrożeń i nowych metod kradzieży lub niszczenia danych system zarządzania bezpieczeństwem informacji staje się wręcz koniecznością. Dodatkowo współpraca z jakimkolwiek podmiotem bez ustanowionych i wdrożonych zabezpieczeń po jego stronie jest bardzo ryzykowna. Usługa wdrożenia polega na zapewnieniu zgodności organizacji z załącznikiem A do normy ISO 27001.

AUDYT I PLANOWANIE

Pierwszym etapem projektu wdrożenia SZBI jest przeprowadzenia analizy kontekstu wewnętrznego i zewnętrznego organizacji w celu skutecznego zaplanowania kształtu systemu. Na tym etapie określany jest zakres systemu oraz cele polityki zarządzania bezpieczeństwem informacji organizacji. Dodatkowo organizacja jest weryfikowana pod kątem zastosowanych zabezpieczeń godnie z najlepszymi praktykami określonymi w normie ISO 27002.

INWENTARYZACJA ZASOBÓW

Kolejnym etapem projektu wdrożenia SZBI jest przeprowadzenie inwentaryzacja wszelkich zasobów informacyjnych takich jak infrastruktura informatyczna, narzędzia programowe, personel, budynki i pomieszczenia etc. Kolejno zasoby są przypisywane do uprzednio zidentyfikowanych procesów przetwarzania informacji. Na tym etapie przeprowadzana jest również klasyfikacja informacji, czyli określanie wartości poszczególnych zasobów informacyjnych dla organizacji.

ANALIZA RYZYKA

Kolejny etap zakłada przeprowadzenie analizy ryzyka wobec zinwentaryzowanych zasobów uwzględniając stopień prawdopodobieństwa i skutku występowania zagrożeń. W wyniku przeprowadzonej analizy ryzyka planowane są metody postępowania z ryzykiem w zależności od przyjętego przez organizację tzw. apetytu na ryzyko. Ostatecznie wynikiem działań podjętych na tym etapie są rekomendacje dotyczące postępowania z ryzykiem zidentyfikowany wobec zasobów informacyjnych w organiacji.

OPRACOWANIE DOKUMENTACJI SZBI

Kolejnym etapem projektu wdrożenia SZBI jest opracowanie dokumentacji normatywnej oraz opisującej zastosowane zabezpieczenia w kategoriach zabezpieczeń technicznych, programowych oraz fizycznych i środowiskowych. Wynikiem tego etapu wdrożenia jest zatwierdzenie kompletnej dokumentacji bezpieczeństwa informacji w organizacji.

SZKOLENIE PERSONELU

Ostatnim etapem wdrażania SZBI jest zaznajomienie personelu organizacji z zatwierdzonymi procedurami bezpieczeństwa informacji oraz zagrożeniami bezpieczeństwa informacji, które zostały zidentyfikowane w trakcie przeprowadzonej analizy ryzyka. Ostatecznie szkoleniu podlegają również osoby funkcyjne takie jak Pełnomocnik ds. SZBI oraz administratorzy systemów informatycznych i właściciele procesów biznesowych.

Kontakt

Serdecznie zapraszam do kontaktu z wykorzystaniem poniższego formularza kontaktowego lub bezpośrednio korzystając z danych znajdujących się w zakładce kontakt.