Strategie bezpečnosti informací

Neexistence strategie vyváženě pokrývající bezpečnost informací v celé její šířce je jednou z prvních příčin, které následně vedou k nesystematickému řešení bezpečnosti. Kromě toho má za následek také oslabení účinnosti standardních manažerských praktik - plánování, řízení a kontroly - a tím i nemožnost efektivního řízení investic do této oblasti.

Cíl
Cílem služeb v oblasti bezpečnostní strategie je, aby vrcholové vedení společnosti získalo lepší představu o závislosti podnikatelských činností společnosti na informacích a informačním systému a vytyčilo základní směr řešení bezpečnosti.

Forma a rozsah
Tuto službu poskytujeme formou projektu nebo individuálních konzultací. Rozsah a šíři je možné přizpůsobit podle aktuálních potřeb a možností klienta.

Popis
Strategické služby v oblasti řízení rizik používají naši vlastní metodiku, která vychází z obecně uznávaných průmyslových standardů a metod, uzpůsobených pro použití v místních podmínkách. Metodika byla vyvinuta na základě našich zkušeností s celkovým řešením bezpečnosti informací v řadě komerčních společností a veřejnoprávních institucí.

Při realizaci této služby vycházíme z analýzy základních aspektů podnikatelských činností společnosti, které mají vliv na bezpečnost informací, definujeme základní parametry platné v této oblasti a doporučíme adekvátní postup dalšího řešení programu bezpečnosti. Služby poskytované v rámci tvorby bezpečnostní strategie zahrnují následující kroky:

• Analýza dopadů na podnikatelské činnosti. Analýza okruhů informací nutných pro podnikové procesy a vyhodnocení jejich důležitosti pro podnikání.
• Přehledová bezpečnostní analýza. Rámcová analýza stavu ve všech aspektech bezpečnosti informací nutná pro definici změn v této oblasti.
• Analýza podnikové kultury. Vyhodnocení podnikové kultury organizace a jejího vlivu na realizaci programu bezpečnosti informací, vyhodnocení míry rezistence vůči změnám.
• Návrh celkové bezpečnostní politiky. Na základě provedených analýz je navržena celková bezpečnostní politika, která definuje na manažerské úrovni cíle, principy a zásady platné v oblasti bezpečnosti informací.
• Návrh postupu řešení bezpečnosti. Definice předpokladů, které musí být naplněny, aby mohl být realizován efektivní program bezpečnosti informací a návrh dalšího postupu v této oblasti.