Saugumo politikos ir procedūros
Dokumentai, kuriais galima vadovautis, o ne tik parodyti auditoriui. Kiekvienas turi savininką, peržiūros datą ir ryšį su realiu procesu.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
- Informacijos saugumo politika
- Prieigų valdymo tvarka
- Incidentų valdymo procedūra
Politika, kurią komanda gali perskaityti ir pritaikyti
Politika, kurios niekas neperskaitė, saugumo neprideda. Rengiame dokumentus, atitinkančius reglamentų reikalavimus ir kartu aprašančius tai, kaip jūsų įmonė iš tikrųjų dirba.
Pradedame nuo to, kas jau vyksta praktikoje, ir tik tada aprašome, ką reikia pakeisti. Taip dokumentas lieka gyvas, o ne tampa priedu, kurį prisimenate tik prieš auditą.
Kokius dokumentus parengiame
Rinkinys, kurio paprastai prašo auditorius – ir kuriuo naudojasi jūsų komanda.
Informacijos saugumo politika
Prieigų valdymo tvarka
Incidentų valdymo procedūra
Atsarginių kopijų tvarka
Veiklos tęstinumo planas
Tiekėjų valdymo tvarka
Darbuotojų taisyklės
Peržiūra ir atnaujinimas
Dažniausiai užduodami klausimai (DUK)
Ar negalime tiesiog naudoti šablonų iš interneto?
Galite, bet auditoriai tai atpažįsta greitai, o komandai toks dokumentas nepadeda. Šablonas aprašo bendrą įmonę, o ne jūsų procesus, todėl praktikoje juo nesivadovaujama – ir būtent tai audito metu tampa problema.
Kiek dokumentų iš tikrųjų reikia?
Mažiau, nei dažnai manoma. Daugumai įmonių pakanka kelių pagrindinių dokumentų, apimančių prieigas, incidentus, kopijas ir darbuotojų taisykles. Dokumentų kiekis nėra atitikties matas – svarbu, kad jie atitiktų realią veiklą.
Kas rašo dokumentus – jūs ar mes?
Rašome mes, remdamiesi pokalbiais su jūsų komanda. Iš jūsų reikia laiko keliems pokalbiams ir peržiūros prieš patvirtinant. Galutinį dokumentą tvirtina jūsų vadovybė, nes atsakomybė lieka įmonei.
Ar padedate juos įdiegti praktikoje?
Taip. Dokumentas be supažindinimo lieka neveikiantis, todėl paruošiame trumpą pristatymą komandai ir, jei reikia, technines priemones, kurios užtikrina, kad aprašyta tvarka būtų laikomasi automatiškai.
Susijusios paslaugos
TIS2 direktyvos įgyvendinimas nuo A iki Z
Padėsime įgyvendinti TIS2 direktyvą nuo politikų iki saugumo sprendimų diegimo.
Atitikties konsultacijos
Pradėkite nuo aiškaus atsakymo: ar reglamentas jums iš viso taikomas.
Virtualus CISO sprendimas:
MDP Cloud vCISO – tai patyręs informacijos saugos vadovas (CISO) pagal poreikį: rizikos valdymas, politikos, kontrolės diegimas, mokymai ir…
DORA direktyvos įgyvendinimas nuo A iki Z
Padėsime įgyvendinti DORA direktyvą nuo politikų iki saugumo sprendimų diegimo.
Kompetencija, patvirtinta sertifikatais
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
-
ISO/IEC 27001 Lead Implementer
Paslauga teikiama pagal ISO/IEC 27001 valdymo sistemos reikalavimus.
-
Certified Information Security Manager
Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.
Parengsime jūsų saugumo dokumentaciją
Atsakome per 1 darbo dieną