Процес впровадження системи управління інформаційною безпекою є досить складним і важким.
Як і під час впровадження будь-якої системи, ви повинні пройти певні кроки, щоб визначити, що вона функціонує правильно, і можна безпечно перейти до сертифікаційного аудиту в акредитованому органі та отримати сертифікат.
- Ознайомтеся зі стандартом – давайте подивимося правді в очі, ви не зможете виконати вимоги, якщо ви їх не знаєте. Тому першим основним кроком є придбання стандарту. Ми рекомендуємо використовувати лише легальні джерела, наприклад, веб-сайт ISO або зі тандартами ДСТУ. Хочемо вам усвідомити, що стандарти написані певною мовою, тому неспеціалісту буде важко зв’язати їх із функціонуванням організації. Ми чесно зізнаємося, що на впровадження цієї системи менеджменту ми з’їли собаку, тому у нас є кілька рятувальних кругів для вас. Перш за все, запрошуємо на відкритий тренінг. Наша пропозиція включає триденні навчальні курси від 900 злотих нетто, що здається досить конкурентним варіантом. (Ви завжди можете знайти актуальні дати на нашому веб-сайті https://ikmj.edu.pl/kalendarz-szkolen/ або https://ikmj.org/kategoria-produktu/ wewnetrzny-i-peluwienik) -ds-security-management-system-compatible-iso-iec-270012017 /). Чому це того варте? Ну, саме тому, що ми знаємо систему зсередини і зможемо не тільки щоб пояснити вимоги стандарту, а також запропонувати, які рішення ви можете реалізувати за свої 3 дні – саме стільки нам потрібно, щоб детально обговорити вимоги стандарту, детально представимо Додаток А, який є надзвичайно важливим елементом системи, і навчити вас проводити внутрішні аудити, які ви також повинні виконувати як частину впровадженої системи. Ну, якщо ви не володієте знаннями і вам потрібно лише підтвердити свою компетентність. Здайте іспит і отримайте сертифікат. Чи не просто? https://ikmj.org/kategoria-produktu/ Це не єдиний варіант. Якщо ви знаєте систему, але вам потрібне м’яке оновлення знань, ми рекомендуємо вам скористатися перевагами електронного навчання. Матеріали, які будуть вам доступні, допоможуть вам згадати ключові елементи системи. Ви також отримаєте зразки документації, яка може стати в нагоді при розробці власних рішень, ми також надамо вам іспит, щоб ви могли отримати підтвердження своїх компетенцій https://ikmj.org/kategoria-produktu/
- У вас вже є знання, тепер настав час приступати до розробки документації. Ми не будемо розповідати, які саме процедури потрібно розробити. Це залежить від специфіки організації. Ви повинні знати, що система управління інформаційною безпекою, розроблена в маленькій організації, буде значно відрізнятися від великого підприємства, в якому, звичайно, більше процесів і вони, ймовірно, складніші. Написати процедуру не складе труднощів, якщо ви знаєте свою організацію. Процедура описує, як здійснюється процес. Насправді процедура може мати будь-яку форму (описову, графічну, блок-схему). Важливо, щоб вона була зрозумілою працівникам і відповідала формальним вимогам (наприклад, мала мету або вказувала особу, відповідальну за процес).
Якщо вам потрібно натхнення для створення документації у вашій організації, ми підготували для вас документацію у формі, яку можна редагувати. Це набір процедур, інструкцій та реєстрів. Ви можете побачити, як виглядають зразки системних документів. Процедури надають приклад того, як діяти. Він настільки універсальний, наскільки це може бути, хоча, безумовно, буде потрібно трохи втручання, щоб точно представити те, що відбувається у вашій організації. Ви можете вільно редагувати їх і використовувати як частину свого бізнесу https://ikmj.org/produkt/dokumentacja-iso-iec-270012013/ Ми можемо запропонувати вам ще одну форму допомоги. Припускаємо, що ви вже можете мати певну документацію у вашій організації, але вас турбують деякі проблеми і ви хотіли б ознайомитися лише з вибраними проблемами. Нічого простішого. Скористайтеся перевагами онлайн-консультацій з тренером. Ви вибираєте, скільки часу вам потрібно https://ikmj.org/kategoria-produktu/z-trenerem/support/. - Документація розроблена? Зараз це етап, на якому, на жаль, ми вам не допоможемо. Вам необхідно впровадити розроблену документацію в організації. Тому працівники повинні знати процедури, які до них відносяться. Крім того, вони повинні створювати записи в порядку, визначеному процедурою. А ви, як довірена особа, є певним чином їхнім провідником, який виховує, розвіює сумніви та вказує на помилки.
- Настав час аудиту. Ви повинні знати щось важливе! Вам не дозволено проводити аудит процесів, частиною яких ви є. Заради об’єктивності ви просто не можете перевірити свою роботу. Необхідно провести аудит. Його мета – перевірити, як працює система, і забезпечити її постійне вдосконалення. Чи хотіли б ви трохи прочитати про те, як виглядає весь процес аудиту з самого початку? Зверніться до нашого посібника: https://ikmj.org/kategoria-produktu/З посібників у нас також є контрольний список, тобто набір усіх вимог стандарту у вигляді зручного файлу Excel. Це допоможе вам точно простежити ситуацію у вашій організації та перевірити, які вимоги не охоплені розробленою вами системою. Цікавий спосіб перевірити свою роботу https://ikmj.org/produkt/lista-kontrolna-isoiec-270012013-zalacznik-a/
- Якщо система у вашій організації не виявляє серйозних недоліків, можна переходити до наступного кроку – сертифікації. Коротко – акредитований сертифікат видається на 3 роки. Пізніше, щоб зберегти безперервність, потрібно пройти процедуру повторної сертифікації. Щороку зовнішні аудитори відвідуватимуть вашу організацію та перевірятимуть, що ви відповідаєте вимогам стандарту на стільки, щоб орган з сертифікації міг це засвідчити своїм сертифікатом. Перелік акредитованих органів можна знайти на веб-сайтах НААУ (органи аккредитовані в Україні), PCA (орагни аккредитовані в Польщі). Звісно, можна використовувати і підрозділи, які мають іноземні акредитації, тобто ті, що пов’язані з організацією IAF – забезпечуючи міжнародне визнання акредитації.
Звичайно, не обов’язково робити все самому. Ми можемо зробити це за вас. Будь ласка, не соромтеся звертатися до нас. Ми підготуємо індивідуальну пропозицію. Це безкоштовно, і ви принаймні знатимете, чи можете передати всі (або деякі частини діяльності) комусь сторонньому. Для отримання додаткової інформації щодо заходів щодо впровадження телефонуйте: +48 881 455 757 або пишіть на адресу ua@ikmj.com
Навчання і матеріали доступні в різних мовних версіях, будь ласка уточнюйте при замовленні.