Zarząd widzi stopień spełnienia wymagań, zespół widzi swoje zadania Ryzyka, role, procedury i terminy przestają żyć w Excelu i mailach. Dokumentacja jest prowadzona na bieżąco.
- rejestr ryzyk i plan postępowania
- role, zadania i terminy
- historia decyzji i dowody
SZBI, który ktoś prowadzi
Szablony w Wordzie i Excelu nie przypomną o terminie ani nie pokażą, kto podjął decyzję. Na platformie każdy obowiązek ma właściciela, termin i historię.
- Rejestr ryzyk i plan postępowania z ryzykiem
- ocena, właściciel, decyzja kierownictwa z rekomendacją Managera bezpieczeństwa i działania z terminami
- Role i odpowiedzialności
- przydział obowiązków do osób i ról: kto odpowiada, kto wykonuje, kto zatwierdza
- Procedury i dokumentacja
- polityki, procedury i ich wersje oraz deklaracja stosowania; aktualizację do przepisów prowadzi zespół FortCyber
- Zadania i terminy
- właściciel, termin, automatyczne przypomnienia i kontrola realizacji; roczny plan SZBI z każdą czynnością
- Przeglądy i raport dla zarządu
- przeglądy zarządcze, stopień spełnienia wymagań i historia decyzji
Kto co robi
Zespół FortCyber prowadzi system, a Ty zatwierdzasz i wykonujesz zadania.
- Pełnomocnik SZBIProwadzi system
Koordynuje obowiązki określone przez zarząd i pilnuje terminów.
- Manager bezpieczeństwaRekomenduje decyzje
Koordynuje zadania i raportuje do zarządu.
- Biuro SZBI i audytorzyProwadzą dokumentację
Aktualizują system, przeprowadzają przeglądy i audyty wewnętrzne.
- Twoja organizacjaZatwierdza i wykonuje
Kierownictwo decyduje, właściciele procesów realizują zadania.
Zgodność z regulacjami, którą można wykazać
Platforma gromadzi na bieżąco dokumenty i dowody, o które pyta audytor, kontrahent i organ nadzoru, bez konieczności przygotowywania ich przed kontrolą.
- Rejestr ryzyk i plan postępowania z ryzykiem
- ocena, właściciel, decyzja kierownictwa i działania z terminami
- Deklaracja stosowania
- zabezpieczenia ISO/IEC 27001 ze stanem wdrożenia i dowodami z urządzeń
- Roczny plan SZBI
- każda czynność z terminem i osobą odpowiedzialną
- Raportowanie incydentu
- terminy KSC 24 h i 72 h od wykrycia, osobna ścieżka UODO
- Polityki techniczne
- wyniki z urządzeń: spełnione, niespełnione, wyjątki
Zobacz moduł SZBI na przykładowych danych
Na prezentacji pokażemy:
- rejestr ryzyk i plan postępowania z ryzykiem
- role, zadania i przypomnienia
- przegląd zarządczy i raport dla zarządu
Prezentację prowadzi konsultant FortCyber z doświadczeniem pełnomocnika ds. bezpieczeństwa.
Trwa incydent? Zadzwoń: +48 699 587 010
Odezwiemy się w ciągu jednego dnia roboczego.