Outsourcing Pełnomocnika SZBI – nowy projekt dla firmy technologicznej

Opublikowano przez

Dimers wspiera spółkę technologiczną w utrzymaniu i doskonaleniu SZBI

Rozpoczęliśmy współpracę z poznańską spółką technologiczną specjalizującą się w rozwoju oprogramowania, wdrażaniu systemów informatycznych, doradztwie oraz utrzymaniu i serwisie rozwiązań IT dla klientów biznesowych.

W ramach podpisanej umowy Dimers przejął w modelu outsourcingowym funkcję Pełnomocnika ds. Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).

Od poznania organizacji do audytu wstępnego

Pierwszym etapem współpracy były spotkania z osobami odpowiedzialnymi za kluczowe obszary organizacji. Pozwoliły nam poznać sposób funkcjonowania spółki, uzgodnić zakres obowiązków oraz zaplanować dalsze działania związane z utrzymaniem i doskonaleniem SZBI.

Następnie przeszliśmy do audytu wstępnego Systemu Zarządzania Bezpieczeństwem Informacji.
Zakres audytu obejmuje procesy realizowane w organizacji, przetwarzane w ich ramach informacje oraz aktywa wspierające ich przetwarzanie. Weryfikowane są również zabezpieczenia organizacyjne, osobowe, fizyczne i technologiczne.
Audyt prowadzony jest w odniesieniu do wymagań PN-EN ISO/IEC 27001:2023-08 oraz wewnętrznej dokumentacji organizacji.
Outsourcing SZBI
Outsourcing Pełnomocnika SZBI

Bezpieczeństwo informacji w firmie technologicznej

W organizacji rozwijającej oprogramowanie i świadczącej usługi IT bezpieczeństwo informacji powinno być powiązane z rzeczywistymi procesami biznesowymi i technologicznymi.
Dlatego outsourcing funkcji Pełnomocnika ds. SZBI traktujemy szerzej niż jako nadzór nad dokumentacją. Celem jest wspieranie organizacji w utrzymaniu, doskonaleniu i praktycznym funkcjonowaniu systemu zarządzania bezpieczeństwem informacji.
Audyt wstępny daje punkt wyjścia do dalszych prac i pozwala uporządkować działania, które powinny zostać wykonane przed kolejnym etapem.

Kolejny krok: przygotowanie do recertyfikacji

Po zakończeniu etapu audytowego planujemy dalsze działania związane z doskonaleniem SZBI oraz przygotowaniem organizacji do recertyfikacji.

W ten sposób współpraca obejmuje cały cykl: od poznania organizacji i oceny obecnego systemu, poprzez działania doskonalące, aż po przygotowanie do ponownej oceny systemu zarządzania bezpieczeństwem informacji.

Potrzebujesz wsparcia w utrzymaniu SZBI?

Jeżeli w Twojej organizacji funkcjonuje System Zarządzania Bezpieczeństwem Informacji, zbliża się audyt lub recertyfikacja albo potrzebujesz zewnętrznego wsparcia w prowadzeniu SZBI, Dimers może przejąć funkcję zewnętrznego Pełnomocnika ds. SZBI i wesprzeć organizację w całym procesie.

Skontaktuj się z nami i porozmawiajmy o zakresie wsparcia dla Twojej organizacji.

Pozostałe aktualności z tej kategorii

Więcej