Drošības politikas un procedūras
Dokumenti, pēc kuriem var strādāt, nevis tikai rādīt auditoram. Katram ir atbildīgais, pārskatīšanas datums un saikne ar reālu procesu.
Atbilst ISO 27001NIS2 DORA
- Informācijas drošības politika
- Piekļuves pārvaldības procedūra
- Incidentu pārvaldības procedūra
Politika, ko komanda var izlasīt un piemērot
Politika, ko neviens nav izlasījis, drošību nepalielina. Mēs sagatavojam dokumentus, kas atbilst normatīvajām prasībām un tajā pašā laikā apraksta, kā jūsu uzņēmums patiešām strādā.
Sākam ar to, kas praksē jau notiek, un tikai tad aprakstām, kas jāmaina. Tā dokuments paliek dzīvs, nevis kļūst par pielikumu, ko atceras tikai pirms audita.
Kādus dokumentus sagatavojam
Komplekts, ko auditori parasti pieprasa un ko jūsu komanda var patiešām izmantot.
Informācijas drošības politika
Piekļuves pārvaldības procedūra
Incidentu pārvaldības procedūra
Rezerves kopēšanas procedūra
Darbības nepārtrauktības plāns
Piegādātāju pārvaldības procedūra
Darbinieku noteikumi
Pārskatīšana un atjaunināšana
Biežāk uzdotie jautājumi (BUJ)
Vai nevaram izmantot sagataves no interneta?
Varat, taču auditori tās ātri pazīst, un šāds dokuments komandai nepalīdz. Sagatave apraksta vispārīgu uzņēmumu, nevis jūsu procesus, tāpēc praksē netiek ievērota, un tieši tas auditā kļūst par problēmu.
Cik dokumentu mums patiesībā vajag?
Mazāk, nekā bieži domā. Vairumam uzņēmumu pietiek ar dažiem pamatdokumentiem par piekļuvēm, incidentiem, rezerves kopijām un darbinieku noteikumiem. Dokumentu skaits nav atbilstības mērs. Svarīgi, lai tie atbilstu reālajai darbībai.
Kas raksta dokumentus: jūs vai mēs?
Rakstām mēs, balstoties uz sarunām ar jūsu komandu. Mums vajadzīgs jūsu laiks dažām intervijām un pārskatīšanai pirms apstiprināšanas. Gala dokumentu apstiprina jūsu vadība, jo atbildība paliek uzņēmumam.
Vai palīdzat ieviest tos praksē?
Jā. Dokuments bez iepazīstināšanas ar komandu nedarbojas, tāpēc sagatavojam īsu prezentāciju jūsu komandai un, ja vajag, tehniskas kontroles, kas nodrošina, ka aprakstītā procedūra tiek ievērota automātiski.
Saistītie pakalpojumi
NIS2 ieviešana no sākuma līdz beigām
Palīdzēsim ieviest NIS2 no politikām līdz drošības risinājumu ieviešanai.
Atbilstības konsultācijas
Sāciet ar skaidru atbildi: vai regula uz jums vispār attiecas?
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
ISO/IEC 27001 Lead Implementer
Pakalpojums tiek sniegts atbilstoši ISO/IEC 27001 pārvaldības sistēmas prasībām.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
Sagatavosim jūsu drošības dokumentāciju
Atbildam 1 darba dienas laikā