System zarządzania bezpieczeństwem informacji

System Zarządzania Bezpieczeństwem Informacji (SZBI) wg normy PN-ISO/IEC 27001

Rozmowy z ekspertami - System Zarządzania Bezpieczeństwem Informacji wg normy ISO 27001.

Co to jest?

Jest to system zarządzania, który w sposób kompleksowy, systemowy i systematyczny pozwala chronić aktywa informacyjne organizacji przed różnymi zagrożeniami, które przez naruszenie poufności, integralności lub dostępności informacji mogą negatywnie wpływać na realizację celów biznesowych oraz zaufanie do organizacji.

Korzyści z posiadania Systemu Zarządzania Bezpieczeństwem Informacji:

Zwiększenie zaufania do organizacji;
Spełnienie oczekiwań klientów, szczególnie tych wymagających;
Skutecznie zabezpieczenie kluczowych informacji organizacji i klientów;
Spełnienie wymagań przepisów prawa, dotyczących bezpieczeństwa informacji.

W ramach naszych usług proponujemy Państwu:

Szkolenia i warsztaty, w tym również dla audytorów wewnętrznych (początkujących i zaawansowanych);
Konsultacje przy opracowaniu, wdrożeniu i doskonaleniu SZBI;
Outsourcing w zakresie utrzymania, rozwoju i doskonalenia SZBI (m.in. audyty wewnętrzne, zarządzanie dokumentacją, organizacja przeglądu zarządzania);
Audyt wewnętrzny bezpieczeństwa informacji zgodnie z wymaganiami określonymi w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, w tym przeprowadzenie testów bezpieczeństwa;
Prace dotyczące rozwiązań teleinformatycznych (np. testy penetracyjne, luki w oprogramowaniu, itp.);
Pełnienie funkcji ABI (Administratora Bezpieczeństwa Informacji) lub osoby odpowiedzialnej za nadzór nad danymi osobowymi.

Opracowanie i wdrożenie SZBI, zgodnie z wymaganiami normy ISO 27001 lub pomoc przy wdrożeniu, w tym:
- Audyt wewnętrzny;
- Opracowanie koncepcji i założeń SZBI.
- Opracowanie polityki i strategii SZBI.
- Opracowanie planów i procedur SZBI.
- Wdrożenie rozwiązań.
- Wsparcie w przygotowaniu do certyfikacji SZBI.

Dostosowanie SZBI do wymagań normy ISO 27001, w tym:
- przeprowadzenie audytu wewnętrznego;
- opracowanie koncepcji i założeń do zmiany i dostosowania SZBI do wymagań;
- opracowanie lub aktualizacja dokumentów wspólnie z Zamawiającym lub wsparcie Zamawiającego w przygotowaniu przez niego dokumentów;
- wsparcie Zamawiającego we wdrożeniu rozwiązań.
Utrzymanie SBI, w tym:
- organizacja i prowadzenie audytów wewnętrznych,
- nadzór nad dokumentacją i wspólne z Klientem jej aktualizowanie,
- koordynacja działań doskonalących,
- udzielanie odpowiedzi i wyjaśnień pracownikom w zakresie wymagań normy,
- organizacja przeglądu zarządzania,
- opracowanie z Klientem rocznych celów, ocen ryzyka, aktualizacji kontekstu.