Polityka bezpieczeństwa informacji
W celu zapewnienia bezpieczeństwa i ciągłości działania firm i organizacji, ich informacje powinny być chronione przed nieuprawnionym dostępem, zniszczeniem, modyfikacją, oraz muszą być bezwarunkowo dostępne dla właściwych osób i podmiotów. Zadanie to zapewnia wdrożenie i utrzymywanie Polityki Bezpieczeństwa Informacji (PBI), które leży w obowiązkach zarządów firm i organizacji, a jest realizowane poprzez wyznaczonych Administratorów Bezpieczeństwa Informacji (ABI).
Prospects Incubator w ramach wdrażania Polityki Bezpieczeństwa Informacji w organizacji oferuje następujący zakres usług:
- szkolenia dla Administratora Bezpieczeństwa Informacji (ABI) lub przejęcie obowiązków ABI,
- audyty wstępne weryfikujące w jakim stopniu organizacja skutecznie zarządza bezpieczeństwem informacji,
- warsztaty dla kadry zarządzającej wprowadzające do zagadnień związanych z wdrożeniem Polityki Bezpieczeństwa Informacji oraz omawiających wyniki audytu wstępnego,
- przeprowadzanie klasyfikacji informacji posiadanych i przetwarzanych przez firmy i organizację,
- szacowanie ryzyk związanych z utratą poufności, integralności lub dostępności informacji,
- opracowywanie dokumentacji Polityki Bezpieczeństwa Informacji w postaci polityk szczegółowych, regulaminów, procedur i instrukcji,
- wdrażanie Polityki Bezpieczeństwa Informacji poprzez prowadzenie szkoleń dla kierownictwa i pracowników oraz prowadzenia akcji uświadamiających,
- audyty powdrożeniowe, weryfikujące stan bezpieczeństwa informacji po wdrożeniu Polityki Bezpieczeństwa Informacji,
- audyty podmiotów kooperujących, weryfikujące ich skuteczność zarządza bezpieczeństwem informacji z puntu widzenia wymagań podmiotu zlecającego.