Określenie granic SZBI
Określ usługi, zespoły, zasoby, zależności i granice zakresu SZBI.
PRZYKŁADOWY REZULTAT → Projekt zakresu i mapa interesariuszy
[ KOMPETENCJE / ISO / IEC 27001 ]
ZARZĄDZAJ BEZPIECZEŃSTWEM.
BUDUJ SKUTECZNY SZBI.
Pomagam przekładać wymagania ISO/IEC 27001 na oparty na ryzyku system zarządzania bezpieczeństwem informacji, który zespoły potrafią utrzymać.
[ OPIS MISJI ]
PRAKTYCZNE WSPARCIE.
JASNE PRIORYTETY.
SZBI powinien wspierać decyzje i odpowiedzialność, a nie generować dokumentację dla samej dokumentacji. Zaczynam od zakresu, zainteresowanych stron, ryzyka i istniejących praktyk działania.
Pomagam opracować pragmatyczny plan wdrożenia, określić odpowiedzialności i zbudować przydatne dowody oraz cykle przeglądów. Decyzje certyfikacyjne i niezależne audyty należą do właściwych jednostek.
[ MODUŁY DZIAŁANIA ]
OD ANALIZY
DO KONKRETNYCH REZULTATÓW.
Ocena i postępowanie z ryzykiem
Ustal powtarzalne kryteria i powiąż priorytetowe ryzyka z właścicielami i sposobami postępowania.
PRZYKŁADOWY REZULTAT → Metodyka ryzyka i plan postępowania
Planowanie wdrożenia zabezpieczeń
Przypisz właściwe zabezpieczenia, źródła dowodów i odpowiedzialności, unikając nadmiernej złożoności.
PRZYKŁADOWY REZULTAT → Rejestr zabezpieczeń i projekt Deklaracji Stosowania
Codzienne funkcjonowanie SZBI
Ustal przeglądy, mierniki, działania korygujące i przygotowania do audytu wewnętrznego.
PRZYKŁADOWY REZULTAT → Kalendarz operacyjny SZBI
[ ZASADY WSPÓŁPRACY ]
JAK MOŻEMY WSPÓŁPRACOWAĆ.
01 / DISCOVER
Ustal cele, systemy, interesariuszy, dostępne informacje i ograniczenia.
02 / PRIORITISE
Skup się na najważniejszych ryzykach, decyzjach i usprawnieniach.
03 / WDROŻENIE I PRZEGLĄD
Uzgodnij konkretne rezultaty, odpowiedzialności i sposób oceny postępów.
[ POROZMAWIAJMY ]
GOTOWI NA KOLEJNY KROK?
USTALMY NASTĘPNY KROK.
Opowiedz mi o swojej sytuacji i obszarach, które chcesz usprawnić. Wspólnie ustalimy praktyczny punkt wyjścia.
SKONTAKTUJ SIĘ ↗