Turvapoliitikad ja protseduurid
Dokumendid, mille järgi saab töötada, mitte ainult auditeerijale näidata. Igal on vastutaja, ülevaatuse kuupäev ja seos päris protsessiga.
Vastab ISO 27001NIS2 DORA
- Infoturbepoliitika
- Ligipääsuhalduse protseduur
- Varundamise protseduur
Poliitika, mida teie meeskond saab lugeda ja rakendada
Poliitika, mida keegi pole lugenud, turvalisust ei lisa. Koostame dokumendid, mis vastavad regulatiivsetele nõuetele ja kirjeldavad samal ajal, kuidas teie ettevõte tegelikult töötab.
Alustame sellest, mis praktikas juba toimub, ja alles siis kirjeldame, mida tuleb muuta. Nii jääb dokument elavaks, mitte manuseks, mida mäletatakse alles enne auditit.
Milliseid dokumente koostame
Komplekt, mida auditeerijad tavaliselt küsivad ja mida teie meeskond saab tegelikult kasutada.
Infoturbepoliitika
Ligipääsuhalduse protseduur
Intsidentide käsitlemise protseduur
Varundamise protseduur
Tegevuspidevuse kava
Tarnijahalduse protseduur
Töötajate reeglid
Ülevaatus ja uuendamine
Korduma kippuvad küsimused (KKK)
Kas me ei võiks kasutada internetist leitud malle?
Võite, kuid auditeerijad tunnevad need kiiresti ära ja selline dokument ei aita teie meeskonda. Mall kirjeldab üldist ettevõtet, mitte teie protsesse, seega praktikas seda ei järgita ning just see muutub auditil probleemiks.
Mitut dokumenti me tegelikult vajame?
Vähem, kui sageli arvatakse. Enamikule ettevõtetest piisab mõnest põhidokumendist, mis katavad ligipääsud, intsidendid, varukoopiad ja töötajate reeglid. Dokumentide arv ei ole vastavuse mõõdupuu. Oluline on, et need vastaksid tegelikule tööle.
Kes dokumendid kirjutab, teie või meie?
Kirjutame meie, tuginedes vestlustele teie meeskonnaga. Vajame teie aega mõne intervjuu ja enne kinnitamist tehtava ülevaatuse jaoks. Lõpliku dokumendi kinnitab teie juhtkond, sest vastutus jääb ettevõttele.
Kas aitate neid ka praktikasse viia?
Jah. Dokument ilma meeskonnale tutvustamata ei tööta, seetõttu koostame teie meeskonnale lühikese esitluse ja vajaduse korral tehnilised kontrollid, mis tagavad kirjeldatud protseduuri automaatse järgimise.
Seotud teenused
Virtuaalne CISO lahendus:
MDP CLOUD vCISO on kogenud infoturbejuht (CISO) vajaduse korral: riskihaldus, poliitikad, kontrollimeetmete juurutamine, koolitus ja aruandlus…
DORA juurutamine algusest lõpuni
Aitame teil DORA juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
IT-turvaaudit
Saage teada, kus te tegelikult seisate, enne kui õpite seda valusal viisil.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
ISO/IEC 27001 Lead Implementer
Teenust osutatakse vastavalt ISO/IEC 27001 juhtimissüsteemi nõuetele.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
Koostame teie turvadokumentatsiooni
Vastame 1 tööpäeva jooksul