Trwa incydent?Zadzwoń: +48 699 587 010
  1. FortCyber
  2. Platforma
  3. Zarządzanie SZBI

Zarząd widzi stopień spełnienia wymagań, zespół widzi swoje zadania Ryzyka, role, procedury i terminy przestają żyć w Excelu i mailach. Dokumentacja jest prowadzona na bieżąco.

  • rejestr ryzyk i plan postępowania
  • role, zadania i terminy
  • historia decyzji i dowody
Ilustracja · dane przykładowe

SZBI, który ktoś prowadzi

Szablony w Wordzie i Excelu nie przypomną o terminie ani nie pokażą, kto podjął decyzję. Na platformie każdy obowiązek ma właściciela, termin i historię.

Rejestr ryzyk i plan postępowania z ryzykiem
ocena, właściciel, decyzja kierownictwa z rekomendacją Managera bezpieczeństwa i działania z terminami
Role i odpowiedzialności
przydział obowiązków do osób i ról: kto odpowiada, kto wykonuje, kto zatwierdza
Procedury i dokumentacja
polityki, procedury i ich wersje oraz deklaracja stosowania; aktualizację do przepisów prowadzi zespół FortCyber
Zadania i terminy
właściciel, termin, automatyczne przypomnienia i kontrola realizacji; roczny plan SZBI z każdą czynnością
Przeglądy i raport dla zarządu
przeglądy zarządcze, stopień spełnienia wymagań i historia decyzji

Kto co robi

Zespół FortCyber prowadzi system, a Ty zatwierdzasz i wykonujesz zadania.

  1. Pełnomocnik SZBIProwadzi system

    Koordynuje obowiązki określone przez zarząd i pilnuje terminów.

  2. Manager bezpieczeństwaRekomenduje decyzje

    Koordynuje zadania i raportuje do zarządu.

  3. Biuro SZBI i audytorzyProwadzą dokumentację

    Aktualizują system, przeprowadzają przeglądy i audyty wewnętrzne.

  4. Twoja organizacjaZatwierdza i wykonuje

    Kierownictwo decyduje, właściciele procesów realizują zadania.

Zgodność z regulacjami, którą można wykazać

Platforma gromadzi na bieżąco dokumenty i dowody, o które pyta audytor, kontrahent i organ nadzoru, bez konieczności przygotowywania ich przed kontrolą.

Rejestr ryzyk i plan postępowania z ryzykiem
ocena, właściciel, decyzja kierownictwa i działania z terminami
Deklaracja stosowania
zabezpieczenia ISO/IEC 27001 ze stanem wdrożenia i dowodami z urządzeń
Roczny plan SZBI
każda czynność z terminem i osobą odpowiedzialną
Raportowanie incydentu
terminy KSC 24 h i 72 h od wykrycia, osobna ścieżka UODO
Polityki techniczne
wyniki z urządzeń: spełnione, niespełnione, wyjątki

Zobacz moduł SZBI na przykładowych danych

Na prezentacji pokażemy:

  • rejestr ryzyk i plan postępowania z ryzykiem
  • role, zadania i przypomnienia
  • przegląd zarządczy i raport dla zarządu

Prezentację prowadzi konsultant FortCyber z doświadczeniem pełnomocnika ds. bezpieczeństwa.

Trwa incydent? Zadzwoń: +48 699 587 010

Pełna treść zgody i informacja o danych

Wyrażam zgodę na przetwarzanie moich danych osobowych przez iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37 w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji związanej z jego obsługą.

Jednocześnie potwierdzam, że zostałem poinformowany o prawie żądania od administratora dostępu do danych osobowych i ich sprostowania, usunięcia („Prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych oraz sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego produktów i usług iTrust sp. z o.o. zgodnie z art. 15.1 RODO (2016/679).

Administratorem danych osobowych podanych w formularzu jest iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37. W sprawie realizacji praw osób, których dane dotyczą, można skontaktować się przez iod@itrust.pl lub pisemnie na adres siedziby.

Odezwiemy się w ciągu jednego dnia roboczego.