Täielik VKE pakett (P01S–P37S)

See Täielik VKE pakett (P01S–P37S) pakub põhjalikku küberturbe ja IT juhtimise poliitikate komplekti, mis on sihipäraselt loodud väikestele ja keskmise suurusega ettevõtetele (VKE-dele). See käsitleb täielikult ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST SP 800-53 Rev.5, EL GDPR, EL NIS2, EL DORA, COBIT 2019 ja teiste peamiste raamistike rangeid nõudeid, jäädes samal ajal praktiliseks ja lihtsustatud kujul organisatsioonidele, kellel puuduvad pühendunud sisemised IT- või turbeoperatsioonid (nt infoturbejuhid või turbeoperatsioonide keskus). See poliitikate komplekt eristub VKE-dele sobiva lahendusena tänu kohandatud rollistruktuurile: enamik võtmevastutusi on määratud tegevjuhile või samaväärsele ettevõtte omanikule, sh kinnitamine, delegeerimine, poliitika läbivaatamine ja erandite haldus. Kui on vaja tehnilisi ülesandeid, võimaldavad selged juhised need sisse osta usaldusväärsetelt IT tugiteenuseosutajatelt või määrata nimetatud sisemisele personalile või osakonnajuhtidele. Iga poliitika jõustab aruandekohustuse ametlike kinnitamislogide, versioonihalduse, dokumenteeritud erandite ja regulaarsete läbivaatamisnõuetega, muutes süsteemi tugevaks sise- ja välisauditite jaoks. Seest leiavad kasutajad poliitikad, mis katavad kõik kaasaegse VKE infoturbe kriitilised valdkonnad. Nende hulka kuuluvad: selgesõnalised ISMS-i kohaldamisala avaldused, detailsed testimise ja juurdepääsu reeglid (ilma nõudmata pentesti metoodikaid väljaspool poliitikates sätestatut), selge vastutuse määramine ja vastutuse delegeerimine (koos seire ja eskaleerimise päästikutega), auditeerimist toetavad meetmed (logid, muudatuste ajalugu, koolituse läbimise kirjed), andmekäitlusprotseduurid, mis hõlmavad GDPR-iga kooskõlas olevaid privaatsuse ja säilitamise reegleid, tehnilised standardid pilve, oma seadme kasutamise (BYOD), kaug-/hübriidtöö jaoks ning ka füüsiline ja digitaalne intsidentidele reageerimine, sh õiguslik säilitamiskohustus, kohtuekspertiis ja algpõhjuse analüüs. Struktuur on süsteemne: iga poliitika kirjeldab oma eesmärki, kohaldamisala, sihte, rolle, juhtimisnõudeid, rakendussamme, riski käsitlemist ja erandite käsitlemist, jõustamist ja vastavust ning ajakohastamise protokolle. Lisaks moodustab iga poliitika seos teiste dokumentidega (nt juurdepääsukontroll, intsidentidele reageerimine, andmekaitse) integreeritud, kihilise kaitse ja juhtimismudeli. Märkimisväärselt nõuavad läbivaatamise ja ajakohastamise jaotised iga-aastaseid poliitika ülevaatusi, versioonimist ja teavitamist kogu asjakohasele personalile ja kolmandatele osapooltele, tagades ajakohase valmisoleku, kui regulatsioonid või äripraktikad muutuvad. Toode on selgelt määratletud VKE poliitikate komplektina (VKE tähis „S” dokumendinumbrites ja tegevjuhi juhitud protsesside mainimine). Selle praktiline ja jõustatav lähenemine koos range regulatiivse ja sertifitseerimisalase kooskõlaga teeb selle sobivaks omaniku juhitud ettevõtetele, kiiresti kasvavatele skaleerijatele ja ressursipiiranguga organisatsioonidele, kes peavad saavutama või säilitama kõrge vastavuse ja operatiivse vastupidavuse taseme ka ilma spetsialiseerunud turberollideta personalis.