Polityka bezpieczeństwa informacji

W celu zapewnienia bezpieczeństwa i ciągłości działania firm i organizacji, ich informacje powinny być chronione przed nieuprawnionym dostępem, zniszczeniem, modyfikacją, oraz muszą być bezwarunkowo dostępne dla właściwych osób i podmiotów. Zadanie to zapewnia wdrożenie i utrzymywanie Polityki Bezpieczeństwa Informacji (PBI), które leży w obowiązkach zarządów firm i organizacji, a jest realizowane poprzez wyznaczonych Administratorów Bezpieczeństwa Informacji (ABI).

Prospects Incubator w ramach wdrażania Polityki Bezpieczeństwa Informacji w organizacji oferuje następujący zakres usług:

  • szkolenia dla Administratora Bezpieczeństwa Informacji (ABI) lub przejęcie obowiązków ABI,
  • audyty wstępne weryfikujące w jakim stopniu organizacja skutecznie zarządza bezpieczeństwem informacji,
  • warsztaty dla kadry zarządzającej wprowadzające do zagadnień związanych z wdrożeniem Polityki Bezpieczeństwa Informacji oraz omawiających wyniki audytu wstępnego,
  • przeprowadzanie klasyfikacji informacji posiadanych i przetwarzanych przez firmy i organizację,
  • szacowanie ryzyk związanych z utratą poufności, integralności lub dostępności informacji,
  • opracowywanie dokumentacji Polityki Bezpieczeństwa Informacji w postaci polityk szczegółowych, regulaminów, procedur i instrukcji,
  • wdrażanie Polityki Bezpieczeństwa Informacji poprzez prowadzenie szkoleń dla kierownictwa i pracowników oraz prowadzenia akcji uświadamiających,
  • audyty powdrożeniowe, weryfikujące stan bezpieczeństwa informacji po wdrożeniu Polityki Bezpieczeństwa Informacji,
  • audyty podmiotów kooperujących, weryfikujące ich skuteczność zarządza bezpieczeństwem informacji z puntu widzenia wymagań podmiotu zlecającego.