Bezpečnost jako systém, ne sada dokumentů
Funkční informační bezpečnost propojuje lidi, procesy, technologie, aktiva a řízení rizik. Dokumentace má význam pouze tehdy, pokud odpovídá skutečnému fungování organizace.
Návrh a rozvoj ISMS
VIAVIS pomáhá s návrhem, implementací a rozvojem systému řízení bezpečnosti informací. Součástí může být analýza rizik, technický a procesní audit, ochrana know-how nebo návrh architektury ICT bezpečnosti.
Řízení podle rizika
Bezpečnostní opatření by měla odpovídat hodnotě chráněných aktiv a reálným rizikům. Proto při návrhu systému vycházíme z konkrétního prostředí a priorit zákazníka.
Bezpečnost s konkrétním výsledkem
Implementace ISMS
Návrh a zavedení systému řízení bezpečnosti informací odpovídajícího prostředí organizace.
Analýza rizik
Identifikace aktiv, hrozeb, slabých míst a prioritních rizik.
Technický a procesní audit
Prověření skutečného fungování bezpečnostních procesů a technických opatření.
ICT bezpečnostní architektura
Návrh nebo odborné připomínkování bezpečnostní architektury.
Ochrana know-how
Podpora ochrany obchodního tajemství, citlivých informací a klíčových aktiv.
Co klienty nejčastěji zajímá
Co znamená ISMS?
ISMS je systém řízení bezpečnosti informací. Propojuje pravidla, odpovědnosti, řízení rizik, kontrolní mechanismy a bezpečnostní opatření do jednoho řízeného systému.
Je ISMS pouze dokumentace?
Ne. Dokumentace je pouze jedna část. Funkční ISMS musí odpovídat reálným procesům, rizikům, technologiím a odpovědnostem organizace.
Lze začít analýzou současného stavu?
Ano. Vstupní analýza nebo audit je vhodným způsobem, jak určit současný stav a priority dalšího rozvoje.
Pomůžete také s analýzou rizik?
Ano. Analýza a řízení rizik patří mezi služby VIAVIS v oblasti informační bezpečnosti.