Polityki i procedury bezpieczeństwa
Dokumenty, według których można pracować, a nie tylko pokazywać je audytorowi. Każdy ma właściciela, datę przeglądu i powiązanie z realnym procesem.
Zgodne z ISO 27001NIS2 DORA
- Polityka bezpieczeństwa informacji
- Procedura zarządzania dostępem
- Procedura zarządzania incydentami
Polityka, którą zespół może przeczytać i zastosować
Polityka, której nikt nie czytał, nie dodaje bezpieczeństwa. Przygotowujemy dokumenty, które spełniają wymagania regulacji i jednocześnie opisują, jak naprawdę działa Twoja firma.
Zaczynamy od tego, co już dzieje się w praktyce, a dopiero potem opisujemy, co trzeba zmienić. Dzięki temu dokument żyje, zamiast być załącznikiem, o którym przypominasz sobie tuż przed audytem.
Jakie dokumenty przygotowujemy
Zestaw, o który zwykle pytają audytorzy i z którego Twój zespół realnie korzysta.
Polityka bezpieczeństwa informacji
Procedura zarządzania dostępem
Procedura zarządzania incydentami
Procedura kopii zapasowych
Plan ciągłości działania
Procedura zarządzania dostawcami
Zasady dla pracowników
Przeglądy i aktualizacje
Najczęściej zadawane pytania (FAQ)
Czy nie wystarczą szablony z internetu?
Można, ale audytorzy szybko je rozpoznają, a taki dokument nie pomaga zespołowi. Szablon opisuje przeciętną firmę, a nie Twoje procesy, więc w praktyce nikt się do niego nie stosuje, i właśnie to staje się problemem podczas audytu.
Ile dokumentów faktycznie potrzebujemy?
Mniej, niż się często zakłada. W większości firm wystarczy kilka podstawowych dokumentów obejmujących dostępy, incydenty, kopie zapasowe i zasady dla pracowników. Liczba dokumentów nie jest miarą zgodności. Liczy się to, żeby odpowiadały rzeczywistemu działaniu firmy.
Kto pisze dokumenty, Wy czy my?
My, na podstawie rozmów z Twoim zespołem. Potrzebujemy Twojego czasu na kilka wywiadów i przegląd przed zatwierdzeniem. Ostateczny dokument zatwierdza Twój zarząd, bo odpowiedzialność pozostaje po stronie firmy.
Czy pomagacie we wdrożeniu ich w praktyce?
Tak. Dokument bez wprowadzenia zespołu nie działa, dlatego przygotowujemy krótką prezentację dla Twojego zespołu oraz, w razie potrzeby, zabezpieczenia techniczne, które zapewniają automatyczne przestrzeganie opisanej procedury.
Powiązane usługi
Wdrożenie DORA od A do Z
Pomożemy Ci wdrożyć DORA, od polityk po wdrożenie rozwiązań bezpieczeństwa.
Audyt bezpieczeństwa IT
Dowiedz się, w jakiej sytuacji naprawdę jesteś, zanim przekonasz się o tym boleśnie.
Wirtualny CISO:
vCISO od MDP CLOUD to doświadczony dyrektor ds. bezpieczeństwa informacji (CISO) na żądanie: zarządzanie ryzykiem, polityki, wdrażanie…
Doradztwo w zakresie zgodności
Zacznij od jasnej odpowiedzi: czy regulacja w ogóle Cię dotyczy?
Wiedza potwierdzona certyfikatami
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
-
ISO/IEC 27001 Lead Implementer
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
Przygotujemy Twoją dokumentację bezpieczeństwa
Odpowiadamy w ciągu 1 dnia roboczego