SZABÁLYZATOK • NYILVÁNTARTÁSOK • TERVEK
Információbiztonsági dokumentációk
A szervezet tényleges működésére szabott, auditálható és a mindennapi feladatellátásban is használható információbiztonsági dokumentációs rendszer.
Nem sablonokat adunk át
Minden szervezet működése, informatikai környezete és kockázati szintje eltérő. A dokumentációkat ezért helyzetfelmérésre, szakmai egyeztetésekre és a tényleges szervezeti folyamatokra építve készítjük el.
EGYMÁSRA ÉPÜLŐ DOKUMENTUMOK
Teljes, következetes dokumentációs rendszer
A szabályzatoktól a nyilvántartásokon át a végrehajtható tervekig.
Szabályzatok és eljárásrendek
- Információbiztonsági Szabályzat (IBSZ)
- Fizikai és Környezeti Biztonsági Házirend
- Jogosultságkezelési szabályzat
- Incidenskezelési eljárásrend
- Mentési és helyreállítási szabályzat
- Változás- és konfigurációkezelési szabályzat
- Ellátásilánc-kockázatkezelési szabályzat
- Távoli hozzáférés és mobileszköz-használat szabályozása
Nyilvántartások és tervek
- Elektronikus információs rendszerek nyilvántartása
- Hardver-, szoftver- és jogosultsági nyilvántartás
- Szállítói és szolgáltatói nyilvántartás
- Incidens- és változáskezelési nyilvántartás
- Kockázatelemzés és kockázatkezelési terv
- Üzletmenet-folytonossági és helyreállítási terv
- Intézkedési terv és megfelelőségi állapotfelmérés
- Auditbizonyítékok és evidenciák rendszerezése
01Helyzetfelmérés
02Szakmai egyeztetés
03Dokumentálás
04Bevezetési támogatás
Dokumentáció, amely a gyakorlatban is működik.
Célunk nem egy formálisan megfelelő iratcsomag átadása, hanem egyértelmű felelősségeket, végrehajtható folyamatokat és hosszú távon fenntartható működést támogató rendszer kialakítása.
