Система управления информационной безопасностью
Рабочая среда руководителя ИБ: риски, политики, регламенты и отчётность руководству. Система объединяет материалы и процессы для управления безопасностью и сопровождения проверок со стороны заказчиков.
Задача
Объединить управление рисками ИБ, план мероприятий, политики, регламенты и отчётность в общей рабочей среде.
Методика и процессы
Предметная часть включает дорожную карту безопасности, регулярную отчётность руководству и документы — от политики ИБ до порядка реагирования на инциденты.
Эти материалы и процессы связаны в программной системе, поддерживающей работу ответственных за безопасность.
Проверки и внешние требования
Отдельная часть предназначена для опросников клиентов и инвесторов и подготовки к проверкам при сделках. По пунктам сохраняются ответы, компенсирующие меры и сроки закрытия.
Разработка сочетает инструменты управления ИБ с методической работой по организации процессов и подготовке необходимых материалов.