Organizace a řízení bezpečnosti

Po organizační stránce je možné bezpečnost informačního systému zajistit různými způsoby. Trendem, který se prosazuje zejména u společností, které na bezpečnost kladou vyšší nároky, je vytvoření specializovaného útvaru pro tuto problematiku. Tento útvar zpravidla vzniká transformací z části útvaru informatiky. Klasickým problémem je definování náplně jeho práce, odpovědností a pravomocí, organizační struktury, personálního zajištění, rozpočtu a vyřešení dalších manažerských problémů, které mají často na bezpečnost větší vliv než rozhodování o implementaci mezi dvěma operačními systémy.

Cíl
Cílem našich služeb v této oblasti je pomoci klientům získat přehled o manažerských otázkách spojených s řízením bezpečnosti informací, nutný pro rozhodování v této oblasti.

Forma a rozsah
Na základě vyhodnocení stavu řízení bezpečnosti, definovaných cílů a priorit klienta je navržena nejvhodnější forma a rozsah provedení služby. Tuto službu můžeme poskytovat ve formě interaktivního semináře, individuálních konzultací nebo, v případě potřeby, ve formě specializovaného projektu.

Popis služby
Služba zpravidla zahrnuje řešení několika základních okruhů problematiky řízení bezpečnosti:

• Organizační struktura útvaru bezpečnosti informací
• Role, odpovědnosti a povinnosti v rámci útvaru
• Začlenění útvaru do organizační struktury podniku
• Komunikační toky útvaru
• Bezpečnostní strategie
• Personální zajištění činnosti útvaru
• Systém řízení bezpečnosti
• Základní procesy v oblasti bezpečnosti
• Integrace s činnostmi informatiky