Co zyskasz wdrażając System Zarządzania Bezpieczeństwem Informacji (SZBI) zgodny z ISO 27000:2005?
- Aktywne metody ochrony przechowywanych danych.
- Świadomość ryzyka, sposoby jego analizy, szacowania i eliminowania.
- Wizerunek przedsiębiorstwa dbającego o ochronę powierzonych mu informacji.
Czego wymaga norma ISO 27000:2005?
Identyfikacji, analizy i oceny ryzyka utraty informacji, a następnie opracowania i wdrożenia metod przeciwdziałania ryzyku, stałego ich monitorowania i doskonalenia.
Jak przebiega wdrożenie?
- Określenie zakresu SZBI, identyfikacja, analiza i szacowanie ryzyka utraty informacji.
- Opracowanie SZBI - ustanowienie celów, procesów i procedur istotnych dla zarządzania ryzykiem oraz doskonalenia bezpieczeństwa informacji.
- Wdrożenie i eksploatacja SZBI.
- Monitorowanie i przegląd SZBI - pomiar wydajności procesów w odniesieniu do polityki i celów SZBI, audytowanie SZBI.
- Doskonalenie SZBI - podejmowanie działań korygujących i zapobiegawczych na podstawie wyników audytów i przeglądów realizowanych przez kierownictwo lub innych istotnych informacji.

