ISMS
- System Zarządzania Bezpieczeństwem Informacji
Informacja o produkcie
... dla przedsiębiorstw ze wszystkich
branż stosujących systemy IT w swoich procesach biznesowych
oraz komunikujących się przez media elektroniczne.
Używanie sieci komputerowych jest obecnie rzeczą naturalną
zarówno w życiu zawodowym jak i prywatnym. Równocześnie ciągle
wzrasta ryzyko bezpieczeństwa i ochrony danych zarówno w sieciach
wewnętrznych jak i sieciach publicznych.
Co można osiągnąć?
- Działania zapobiegawcze w kwestii niedostatecznych zabezpieczeń
oraz ryzyka obrotu danymi
- Gruntowną analizę całej struktury IT, pomagającą zidentyfikować
słabe punkty bezpieczeństwa informacji
- Dostosowanie do wymagań prawnych odnośnie przetwarzania
danych
- Doskonalenie systemu QM
W jaki sposób wspieramy proces certyfikacji?
- Indywidualne spotkania informacyjne
- Seminaria odnośnie bezpieczeństwa informacji
- Artykuły w czasopiśmie DQS in Dialog
Auditujemy następujące obszary:
- Politykę bezpieczeństwa
- Bezpieczeństwo wewnątrzorganizacyjne
- Klasyfikację i monitorowanie urządzeń
- Bezpieczeństwo personelu
- Bezpieczeństwo materialne i otoczenia
- Zarządzanie komunikacją i zarządzanie operacyjne
- Kontrolę dostępu
- Rozwój i utrzymanie systemu
- Dotrzymywanie wymagań wewnętrzorganizacyjnych i prawnych
Od czego zależy proces certyfikacji?
Ekspertyza systemu odbywa się na bazie wymagań BS 7799-2.
Proces certyfikacji zależy od:
- Złożoności struktury organizacyjnej, sieci IT
- Złożoności struktury sieci zarówno wewnętrznej jak i
zewnętrznej
- Multi-site networks
|