• Home
• Oferta
• Projekty
  • Zarządzanie
  • Ciąglość biznesu
  • Zarządzanie ryzykiem
  • Bezpieczeństwo łańcucha dostaw
• Kontakt

Wdrożenie systemu zarządzania bezpieczeństwem informacji – etapy

Dodano: 23 marca 2011

1. Diagnoza stanu obecnego pod kątem spełniania wymagań normy ISO/IEC 27001 (analiza działań pod kątem spełnienia wymagań oraz identyfikacja obszarów wymagających zmian w kierunku pełnego spełnienia wymagań normatywnych).
2. Wybór zespołu projektowego (wyznaczenie tzw. Pełnomocnika ds. systemu zarządzania bezpieczeństwem informacji, osób wchodzących w skład zespołu projektowego).
3. Szkolenia pracowników (poinformowanie wszystkich o projekcie oraz zapoznanie z wymaganiami normy ISO/IEC 27001 oraz wynikami diagnozy i działaniami koniecznymi do zrealizowania w celu pełnego spełnienia wymagań).
4. Zaprojektowanie systemu zarządzania bezpieczeństwem informacji (ustalenie koncepcji systemu, procesów, systemu dokumentowania, odpowiedzialności – na poziomie ogólnym).
5. Analiza ryzyka w bezpieczeństwie informacji (identyfikacja zagrożeń i podatności utraty poszczególny cech informacji, określanie skutków utraty bezpieczeństwa informacji, szacowanie prawdopodobieństwa, analiza cyklu życia informacji oraz nośników i technicznych środków przetwarzania).
6. Klasyfikacja informacji (grupowanie informacji, ustalenie zasad dotyczących sklasyfikowanych informacji, wyznaczenie fizycznych stref dostępu).
7. Szkolenia dla pracowników (przedstawienie wyników analizy ryzyka oraz wynikowej klasyfikacji informacji).
8. Opracowanie polityki bezpieczeństwa informacji (dokumentu wymaganego w normie ISO/IEC 27001 określającego generalne zasady dotyczące bezpieczeństwa informacji w organizacji).
9. Identyfikacja, zaplanowanie i wdrożenie zabezpieczeń (dotyczy to spełnienia wymagań zawartych w załączniku normatywnym ISO/IEC 27001).
10. Opracowanie procedur i instrukcji (związanych ze stosowanymi zabezpieczeniami oraz uszczegółowienie zasad polityki bezpieczeństwa informacji).
11. Szkolenia dla pracowników (dotyczące wdrożenia wypracowanych i udokumentowanych opracowań w zakresie postępowania i spełnienia wymagań z normy ISO/IEC 27001).
12. Audity wewnętrzne (zaplanowanie i przeprowadzenie…
13. Działania doskonalące (przeprowadzenie korekt oraz wdrożenie działań korygujących i zapobiegawczych po auditach wewnętrznych).
14. Przeprowadzenie przeglądu systemu w gronie najwyższego kierownictwa (podsumowanie działań oraz wybór jednostki certyfikującej system).
15. Certyfikacja systemu (sformalizowana ocena dokonywana przez zewnętrzną instytucję w celu potwierdzenia spełnienia wymagań i otrzymania certyfikatu).