Wdrożenie ISO/IEC 27001
System Zarządzania Bezpieczeństwem Informacji
Dlaczego ISO/IEC 27001?
All for One Poland zapewnia kompleksowe wsparcie organizacji w zakresie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji, zgodnego ze standardem ISO/IEC 27001.
Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI, Information Security Management System) pozwala wprowadzić kompleksową ochronę i zabezpieczenie zasobów informacyjnych organizacji przed zagrożeniami zewnętrznymi i wewnętrznymi.
Światowym standardem w zakresie bezpieczeństwa informacji jest norma ISO/IEC 27001. Standard wskazuje wymagania w zakresie poufności, integralności i dostępności informacji. Obejmuje całość zagadnień związanych z ochroną tworzonych, przechowywanych i przetwarzanych w firmie informacji. Jego celem jest weryfikacja i wzmocnienie zabezpieczeń z uwzględnieniem źródeł zagrożeń, jakimi mogą być ludzie, procesy biznesowe i technologie.
Standard ten wpisuje się w procedury związane z budowaniem Planów Ciągłości Działania (Business Continuity Planning – standard ISO 22301), które umożliwiają sprawne reagowanie na sytuacje kryzysowe, a nawet nieprzewidywalne katastrofy.
Wsparcie All for One Poland
Wdrożenie Systemu Zarządzaniu Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001 obejmuje następujące zadania realizowane przez ekspertów All for One Poland:
- przeprowadzenie audytu zerowego
- przeprowadzenie analizy firmy i zidentyfikowanie procesów i obszarów, które zostaną objęte systemem
- zidentyfikowanie zagrożeń
- pomoc w przeprowadzeniu analizy i oceny ryzyka
- pomoc w opracowaniu i zweryfikowaniu istniejących procedur systemowych pomoc przy zintegrowaniu systemu ISO 27001 z innymi funkcjonującymi systemami zarządzania
- szkolenia pracowników dot. wymagań normy ISO 27001
- szkolenia dla kierowników w zakresie działań korygujących i zapobiegawczych oraz dotyczącego nadzoru nad dokumentacją i zapisami
- szkolenia dla auditorów wewnętrznych
- audyt wewnętrzny
- opracowanie lub weryfikacja dokumentacji wymaganej przez przepisy prawne w zakresie przetwarzania danych osobowych
Dla sektora automotive: TISAX
Dla firm z branży motoryzacyjnej All for One Poland oferuje doradztwo w zakresie wdrożenia TISAX, standardu definiującego warunki zachowania wymaganego stopnia poufności podczas wymiany informacji z kooperantami. Norma została opracowana przez VDA (Verband der Automobilindustrie) i obejmuje katalog zagadnień (VDA ISA, Information Security Assessment).
Dla sektora audio-video: Trusted Partner Network
TPN (Trusted Partner Network) to międzynarodowy standard dla branży audio-video, definiujący warunki zachowania wymaganego stopnia poufności podczas wymiany informacji z kooperantami.
TISAX® jest zarejestrowanym znakiem towarowym ENX Association. All for One Polska sp. z o.o. nie jest w relacji biznesowej z ENX. Wskazanie znaku towarowego TISAX® nie oznacza żadnego oświadczenia właściciela znaku towarowego, dotyczącego przydatności opisywanych tutaj usług.
