Doradztwo w zakresie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji ISO/IEC 27001:2022 oraz wymagań RODO w przedsiębiorstwie - dla małych przedsiębiorstw

Doradztwo w zakresie wdrożenia SZBI. Opracowanie dokumentacji SZBI. Przygotowanie przedsiębiorstwa do procesu certyfikacji.

Zgodność z wymaganiem normy ISO/IEC 27001:2022 oraz RODO.

Usługa doradcza pozwoli na efektywne zapoznanie się z szczegółowymi wytycznymi Systemu Zarządzania Bezpieczeństwem Informacji, a także umożliwi uczestnikom usługi na wdrożenie w firmie wymagań ISO 27001 oraz wymagań ochrony danych osobowych.

Wdrożenie obejmuje:

1. Audyt wstępny przedwdrożeniowy.
2. Opracowanie dokumentacji ISO/IEC 2700: 2022 oraz RODO.
3. Udział we wdrożeniu SZBI ISO 27001.
4. Doradztwo w zakresie zastosowania odpowiednich zabezpieczeń organizacyjnych i technicznych w Organizacji.
5. Doradztwo w zakresie zabezpieczenia infrastruktury IT
6. Wsparcie w procesie certyfikacji SZBI

ZAKRES PRAC:

1. Audyt przedwdrożeniowy:

Analiza działalności przedsiębiorstwa,

Zapoznanie się z procesami, strukturą oraz kontekstem wewnętrznym przedsiębiorstwa, Analiza istniejącej dokumentacji

Przeprowadzenie audytu na okoliczność wdrożenia Utworzenie planu opracowania i wdrożenia SZBI Wstępna prezentacja standardu ISO 27001

Przedstawienie sposobów skutecznego wdrożenia wraz z przedstawieniem sposobów zabezpieczeń informacjii infrastruktury. Ustalenie harmonogramu i zakresu dalszych działań

2. Opracowanie procesu szacowania ryzyka

Opracowanie metodyki szacowania Realizacja szacowania ryzyka,

3. Opracowanie dokumentacji SZBI:

Polityka Bezpieczeństwa Informacji, Zestaw procedur SZBI,

Zestaw niezbędnych formularzy i zapisów,

Inne niezbędne dokumenty wymagane przez normę.

4. Udział we wdrożeniu

Implementacja rozwiązań zabezpieczających w Organizacji. Wdrożenie opracowanej dokumentacji

Kontrola poprawności działania wewnętrznych zabezpieczeń w praktyce. Opiniowanie etapów wdrożenia

Raportowanie postępów wdrażania do Zarządu lub Właściciela

5. Doradztwo w zakresie zastosowania odpowiednich zabezpieczeń w Organizacji.

Przedstawienie praktycznych rozwiązań zabezpieczających dla Organizacji

Doradztwo w zakresie odpowiedniego wyboru oraz wdrożenia zabezpieczeń i systemów

6. Doradztwo w zakresie zabezpieczenia infrastruktury.

Doradztwo dotyczące odpowiedniego zabezpieczenia infrastruktury wewnętrznej Pomoc w wyborze odpowiednich rozwiązań

Praktyczne wdrożenie zabezpieczeń infrastruktury

Usługa pozwala w sposób sprawny, profesjonalny i kompleksowy dostosowanie przedsiębiorstwa do wymagań normy ISO 27001 oraz przepisów w zakresie ochrony danych osobowych, aby w późniejszym etapie mogło ono przejść pozytywnie certyfikację.

Skrypt szkoleniowy

Minimalna liczba uczestników: 7 

Forma zdalna usługi. Szkolenie odbywa się za pomocą platformy ZOOM.US.

1. W celu prawidłowego i pełnego korzystania ze szkolenia, Uczestnik powinien dysponować:

urządzeniem mającym dostęp do sieci Internet (komputer, smartfon, tablet), z kamerą, mikrofonem i głośnikami; procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy) lub Core i5 Kaby Lake; min. 2GB pamięci RAM (zalecane 4GB lub więcej); system operacyjny taki jak min. Windows 8 (zalecany Windows 11), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, Chrome OS; w zależności od platformy/rodzaju komunikatora, aktualne wersje przeglądarki np. Google Chrome, Mozilla Firefox, Brave, Safari, Microsoft Edge, Opera, Internet Explorer, Yandex;

łączem sieciowym spełniającym następujące parametry: dostęp do internetu o zalecanej szybkości - minimalna prędkość pobierania 2 Mb/s, prędkość wysyłania 512 kb/s; − uczestnik dysponuje niezbędnym oprogramowaniem umożliwiającym dostęp do prezentowanych treści i materiałów.