Belső auditok és vezetőségi átvizsgálás előkészítése
A tanúsítási folyamat kritikus elemeinek gyakorlati támogatása: auditprogram, checklisták, megállapítások és akciók kezelése, vezetői átvizsgálás anyagok.
Információbiztonsági megoldások
ISO/IEC 27001 – Működés és megfelelés
Az ISO/IEC 27001 szerinti megfelelés nem ér véget a rendszer kiépítésével. A szabvány egyik legfontosabb eleme a folyamatos működtetés és fejlesztés: az ISMS akkor ad valódi értéket, ha a mindennapi működésben is él, mérhető, következetes és visszakövethető. Ebben a szolgáltatásban biztosítjuk, hogy az ISMS elemei (kockázatkezelés, kontrollok, incidenskezelés, dokumentáció, nyilvántartások) folyamatosan megfeleljenek a szabvány elvárásainak – a szervezet változásaival és a kockázati környezet alakulásával összhangban. A működés és megfelelés keretében felügyeleti és mérési mechanizmusokat működtetünk: ellenőrizzük a kontrollok hatékonyságát, nyomon követjük a kockázati szintek változásait, és szükség esetén frissítjük a biztonsági intézkedéseket és szabályzatokat (pl. IBSZ és kapcsolódó eljárások). Támogatjuk a belső auditok és a vezetőségi átvizsgálás előkészítését és lefolytatását, hogy a rendszer nemcsak „megvan”, hanem bizonyíthatóan működik is. A tanúsításra való felkészítés során pedig végigvezetjük a szervezetet a követelmények teljesítésén: előaudit jellegű felkészítéssel, dokumentációs ellenőrzéssel, hiányosságok rendezésével és auditnap-támogatással. (Auditot nem végzünk, de az auditig és azon át is kísérünk.)
Bizonyítható működés
Nem csak szabályzat: auditálható nyilvántartásokkal és mérésekkel alátámasztott ISMS.
Naprakészség
A dokumentáció és a kontrollok követik a szervezeti változásokat és a kockázati környezetet.
Folyamatos fejlesztés
Belső auditok és vezetőségi átvizsgálás mint működő PDCA-ciklus – nem kampányszerű megfelelés.
Tanúsítási magabiztosság
Felkészített bizonyítékok, rendezett hiányosságok és gyakorlati audit-támogatás – meglepetések nélkül.
Mit nyújt a működés és megfelelés szolgáltatás?
A folyamatos működtetés során az ISMS-t fenntarthatóvá tesszük: kialakítjuk és működtetjük a rendszeres felülvizsgálati rendet, mérjük a kontrollok hatékonyságát, és biztosítjuk a kockázatkezelési folyamat naprakészségét. A belső auditok és a vezetőségi átvizsgálás révén a megfelelőség nem „érzésre”, hanem dokumentált tényekre épül – így a szervezet bármikor hitelesen tudja igazolni a szabvány szerinti működést. A tanúsításra való felkészítés során a fókusz az auditkészség: végigellenőrizzük a dokumentációs megfelelést, segítünk a hiányosságok rendezésében, és támogatjuk az auditfolyamatot (kommunikáció, kérdés–válasz). A cél egy hosszú távon fenntartható, rugalmas és hatékony információbiztonsági működés, amely nemcsak megfelel, hanem üzleti értéket is teremt.
A folyamat során segítünk:
- belső audit és vezetőségi átvizsgálás előkészítésében,
- IBSZ és kapcsolódó szabályzatok aktualizálásában,
- kontrollhatékonyság mérésében és fejlesztési pontok kijelölésében,
- kockázatkezelés működtetésében és nyilvántartások karbantartásában,
- tanúsítási felkészítésben és auditkész csomag összeállításában.
Készen áll, hogy biztonságosabb és átláthatóbb legyen a szervezete?
Vegye fel velünk a kapcsolatot, és kezdjük el már MA a közös munkát!
Miben segítünk konkrétan?
Szabályzatok felülvizsgálata és elkészítése
IBSZ és kapcsolódó dokumentációk aktualizálása, vagy új szabályzatok és eljárások kidolgozása a valós működéshez illesztve.
Tanúsításra való felkészítés
Nem auditálunk, de végigvezetjük a szervezetet a tanúsítási követelmények teljesítésén: dokumentációs ellenőrzés, hiányosságok rendezése, auditkész rend.
Kontrollhatékonyság és folyamatos fejlesztés
Mérési és felügyeleti mechanizmusok bevezetése, kontrollok hatékonyságának nyomon követése, kockázatok változásának kezelése és fejlesztési pontok kijelölése.
Az első lépés kész
Az első lépést már meg is tette, hiszen jó helyen jár éppen.
Foglaljon időpontot
Válasszon egy Önnek megfelelő időpontot, majd adja meg elérhetőségeit és néhány alapinformációt a cégéről, hogy pontosabban megértsük igényeit.
Időpontfoglalás
Konzultáció és árajánlat
Szakértő kollégánk felveszi Önnel a kapcsolatot, pontosítja a részleteket, majd elkészít egy személyre szabott megoldási javaslatot.
Megvalósítás
A jóváhagyás után megkezdjük a közös munkát, bevezetjük a szükséges megoldásokat és támogatást nyújtunk a teljes folyamat során. Végigkísérjük a megvalósítást, és segítünk a finomhangolásban is, hogy a lehető legjobb eredmény szülessen.
Kapcsolat
Ingyenes konzultáció kötelezettségek nélkül
Az első lépés mindig az ismerkedés. Egy rövid, díjmentes konzultáció során áttekintjük az igényeit, a kihívásokat és azt, hogy milyen irányban tudunk valódi értéket teremteni.
- Nincs kötelezettség, nincs értékesítési nyomás
- Őszinte visszajelzés arról, tudunk-e együtt dolgozni
- Gyakorlati, tapasztalaton alapuló megközelítés
Ha úgy érzi, érdemes továbblépni, közösen meghatározzuk a következő lépéseket. Ha nem, akkor is hasznos iránymutatással távozik.