Wdrożenie ISO/IEC 27001

Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI, Information Security Management System) pozwala wprowadzić kompleksową ochronę i zabezpieczenie zasobów informacyjnych organizacji przed zagrożeniami zewnętrznymi i wewnętrznymi.

Światowym standardem w zakresie bezpieczeństwa informacji jest norma ISO/IEC 27001. Standard wskazuje wymagania w zakresie poufności, integralności i dostępności informacji. Obejmuje całość zagadnień związanych z ochroną tworzonych, przechowywanych i przetwarzanych w firmie informacji. Jego celem jest weryfikacja i wzmocnienie zabezpieczeń z uwzględnieniem źródeł zagrożeń, jakimi mogą być ludzie, procesy biznesowe i technologie.

Standard ten wpisuje się w procedury związane z budowaniem Planów Ciągłości Działania (Business Continuity Planning – standard ISO 22301), które umożliwiają sprawne reagowanie na sytuacje kryzysowe, a nawet nieprzewidywalne katastrofy.

Wdrożenie Systemu Zarządzaniu Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001 obejmuje następujące zadania realizowane przez ekspertów All for One Poland:

• przeprowadzenie audytu zerowego
• przeprowadzenie analizy firmy i zidentyfikowanie procesów i obszarów, które zostaną objęte systemem
• zidentyfikowanie zagrożeń
• pomoc w przeprowadzeniu analizy i oceny ryzyka
• pomoc w opracowaniu i zweryfikowaniu istniejących procedur systemowych pomoc przy zintegrowaniu systemu ISO 27001 z innymi funkcjonującymi systemami zarządzania
• szkolenia pracowników dot. wymagań normy ISO 27001
• szkolenia dla kierowników w zakresie działań korygujących i zapobiegawczych oraz dotyczącego nadzoru nad dokumentacją i zapisami
• szkolenia dla auditorów wewnętrznych
• audyt wewnętrzny
• opracowanie lub weryfikacja dokumentacji wymaganej przez przepisy prawne w zakresie przetwarzania danych osobowych