Návrh bezpečnostní politiky a informační koncepce

Bez jasně definovaných pravidel, zodpovědností a kontrolních mechanismů nelze uvažovat o zavedení funkčních procesů odpovědného řízení bezpečnosti informací v žádné organizaci. Navrhneme bezpečnostní politiku a plán informační koncepce, které vám pomohou účinně zajistit bezpečnost informací a její dlohodobé řízení.

Nabízíme návrh Bezpečnostní politiky, Bezpečnostní dokumentaci, Implementační studii, Havarijní plán BCP, Havarijní plán ICT i Plán obnovy DRP.

Bezpečnostní politika

Definice základních parametrů, pravidel, postupů a požadavků pro řízení bezpečnosti informací
Určení zodpovědností, nastavení procesů a kontrolních mechanismů
Formulace požadavků na ochranu aktiv a i lidských zdrojů
Zajištění souladu s vybranými normami a standardy
Využití best-practices v daném oboru

Bezpečnostní dokumentace

Dokumentace bezpečnostní strategie a informační koncepce
Detailní provozní dokumentace bezpečnostních politik
Příručka uživatele, Příručka správce, Příručka bezpečnostního správce
Prohlášení o aplikovatelnosti
Metriky bezpečnosti
Projekt bezpečnosti
Plán zálohování

Implementační studie

Podrobně rozpracovává vybraná opatření ke snížení rizik
Vyčísluje finanční, organizační a časové nároky
Precizuje doporučení pro management rizik

Havarijní plán BCP

Business Continuity Plan

Popis krizových scénářů pro zajištění kontinuity organizace, zejména hlavních obchodních procesů
Výčet preventivních opatření a popis jednotlivých kroků v případě výskytu nepříznivé situace, výpadku či havárie
Určení konkrétní zodpovědnosti a časové posloupnosti

Havarijní plán ICT

IT Services Continuity Plan

Popis krizových scénářů pro zabezpečení ICT podpory organizaci, zejména hlavním obchodním procesům
Výčet preventivních opatření a popis jednotlivých kroků v případě výskytu nepříznivé situace, výpadku či havárie s určením konkrétní zodpovědnosti, časové posloupnosti a návaznosti na další plány

Plán obnovy DRP

Disaster Recovery Plan

Nastavení procesů pro rychlou obnovu po havárii s cílem zajištění optimální rychlosti obnovy
Definice priorit a minimalizace ztrát souvisejících s výpadky