PROBLEM KLIENTA:
Wdrożenie procedur bez szkody dla atmosfery w firmie
1 Security to start up który w chwili rozpoczęcia projektu posiadał łącznie z założycielami 6 osób. Organizacja zajmuje się tworzeniem innowacyjnego produktu do zarządzania uprawnieniami w środowiskach chmurowych. Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji według ISO 27001 rozpoczęło się jeszcze zanim firma wypuściła swój produkt na rynek.
Relacje pomiędzy najwyższym kierownictwem a personelem opierają się na dużym zaufaniu. Z tego powodu brakowało dowodów na realizację wielu procesów. Wdrożenie mechanizmów kontroli musiało odbyć się bez szkody dla atmosfery w organizacji.
Rozwiązanie
Szukaliśmy jak najbardziej praktycznych i optymalnych rozwiązań. Opracowaliśmy dokumentację w minimalnym zakresie na jaki pozwala na to ISO 27001, stawiając na jak najprostszą formę – tak, aby stworzyć czytelne i dostosowane do realiów firmy procedury, a nie martwe zapisy.
Wykonaliśmy rzetelną analizę ryzyka, pokazującą główne problemy organizacji i na tej podstawie etapowo wdrażaliśmy wybrane zabezpieczenia w miejscach, które wymagały tego w pierwszej kolejności. Tam, gdzie to możliwe skupiliśmy się na zabezpieczeniach organizacyjnych.
Nasz plan działania
-
01
Poznanie organizacji, sposobu działania i posiadanych zabezpieczeń na starcie projektu w ramach audytu zerowego
-
02
Opracowanie dokumentacji systemowej oraz wsparcie w tworzeniu procedur operacyjnych
-
03
Zinwentaryzowanie procesów i aktywów informacyjnych
-
04
Dostosowanie zabezpieczeń do specyfiki działania klienta, skali działalności oraz posiadanych obecnie zasobów
-
05
Przeprowadzenie analizy ryzyka oraz opracowanie planów postępowania z ryzykiem
-
06
Przygotowanie szkoleń dla personelu wraz z testem sprawdzającym wiedzę
-
07
Ustanowienie mierników dla poszczególnych procesów bezpieczeństwa
-
08
Wykonanie audytu wewnętrznego oraz asyst przy przeglądzie zarządzania
-
09
Asysta podczas audytu certyfikującego
Korzyści dla Klienta:
-
Uporządkowanie i udokumentowanie dotychczas realizowanych procesów w organizacji, dzięki czemu organizacja jest gotowa na zatrudnianie kolejnych pracowników i rozwój w sposób usystematyzowany
-
Wdrożenie zabezpieczeń organizacyjnych w obszarze wykorzystania sprzętu prywatnego do celów służbowych
-
Wdrożenie dodatkowych zabezpieczeń w obszarze tworzenia oprogramowania np. Systemów antywirusowych na produkcji; testowania odtworzenia kopii zapasowych
7 miesięcy
Opinia Klienta:
Case study – inne przykłady
Twoja organizacja stoi przed podobnym wyzwaniem?
Porozmawiajmy o rozwiązaniach. Napisz, a odpowiemy w ciągu 24 godzin.
