Ülevaade
See stardipakett annab VKEdele olulised, ISO-le vastavad poliitikad infoturbe, juhtimise, juurdepääsukontrolli, riskijuhtimise, varunduse ja muudatuste protsesside jaoks, kohandatuna väiksematele organisatsioonidele tüüpiliste lihtsustatud juhtimisstruktuuridega.
ISO/IEC 27001-valmis VKEdele
Väikeettevõtetele kohandatud poliitikad võimaldavad vastavust ilma keeruka IT-taristu või suurte pühendunud meeskondadeta.
Selge rollide määramine
Kohustused on kaardistatud tegevjuhile, personalile ja välistele teenuseosutajatele, kajastades VKEdele tüüpilisi struktuure täieliku turbekatvuse tagamiseks.
Kõik peamised ISMS-i poliitikad on kaasatud
Põhjalik katvus: juhtimine, juurdepääsukontroll, risk, varundus ning muudatuste juhtimine auditivalmiduse tagamiseks.
Praktilised, jõustatavad kontrollimeetmed
Lihtsad, rakendatavad poliitikad koos dokumenteeritud heakskiitmise, läbivaatamise ja eskaleerimise protsessidega, tõhusad ka sisseostetud IT korral.
Loe täielikku ülevaadet
Sisu
Infoturbepoliitika
Juhtimise rollide ja vastutuste poliitika
Juurdepääsukontrolli poliitika
Muudatuste juhtimise poliitika
Riskijuhtimise poliitika
Varundamise ja taastamise poliitika
Raamistiku vastavus
🛡️ Toetatud standardid ja raamistikud
See toode on kooskõlas järgmiste vastavusraamistikkudega, üksikasjalike klauslite ja kontrolli kaardistustega.
| Raamistik | Kaetud klauslid / Kontrollid |
|---|---|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| NIST SP 800-53 Rev.5 | |
| EU GDPR |
5(2)325(1)(f)32(1)(c)
|
| EU NIS2 Directive |
21(2)(a)21(2)(b)21(2)(c)21(2)(a–d)
|
| EU DORA | |
| COBIT 2019 |
Seotud poliitikad
Juhtimise rollide ja vastutuste poliitika – VKE
See poliitika määratleb, kuidas infoturbe juhtimise vastutused organisatsioonis määratakse, delegeeritakse ja juhitakse, et tagada täielik vastavus ISO/IEC 27001:2022-le ja muudele regulatiivsetele kohustustele.
Infoturbepoliitika – VKE
See poliitika näitab meie organisatsiooni pühendumust kliendi- ja äriteabe kaitsmisele, määratledes selgelt vastutused ja praktilised turvameetmed, sobides organisatsioonidele, kellel puuduvad pühendunud IT-meeskonnad.
Juurdepääsukontrolli poliitika – VKE
See poliitika määratleb, kuidas organisatsioon haldab juurdepääsu süsteemidele, andmetele ja rajatistele, et tagada, et ainult volitatud isikud saavad teabele ligi ärivajaduse alusel.
Muudatuste juhtimise poliitika – VKE
See poliitika tagab, et kõik muudatused IT-süsteemides, konfiguratsioonides, ärirakendustes või pilveteenustes on enne rakendamist kavandatud, riskihinnatud, testitud ja heaks kiidetud.
Riskijuhtimise poliitika – VKE
See poliitika määratleb, kuidas organisatsioon tuvastab, hindab ja juhib infoturbe, operatsioonide, tehnoloogia ja kolmandate osapoolte teenustega seotud riske.
Varundamise ja taastamise poliitika – VKE
See poliitika määratleb, kuidas organisatsioon teostab ja haldab varundamist, et tagada ärijätkuvus, kaitsta andmekao eest ja võimaldada intsidentidest õigeaegset taastamist.
Claryseci poliitikate kohta - Minikomplekt: ISMS-i stardipakett – VKE
Üldised turvapoliitikad on sageli loodud suurkorporatsioonidele, jättes väikeettevõtted hätta keerukate reeglite ja määratlemata rollide rakendamisega. See poliitika on teistsugune. Meie VKE poliitikad on loodud algusest peale praktiliseks rakendamiseks organisatsioonides, kus puuduvad pühendunud turvameeskonnad. Me määrame vastutused rollidele, mis teil tegelikult olemas on, nagu tegevjuht ja teie IT-teenuseosutaja, mitte spetsialistide armeele, mida teil ei ole. Iga nõue on jaotatud unikaalselt nummerdatud punktiks (nt 5.2.1, 5.2.2). See muudab poliitika selgeks samm-sammuliseks kontrollnimekirjaks, muutes selle lihtsaks rakendada, auditeerida ja kohandada ilma tervete jaotiste ümberkirjutamiseta.
Korduma kippuvad küsimused
Loodud juhtidele, juhtide poolt
Selle poliitika on koostanud turbejuht, kellel on üle 25 aasta kogemust ISMS-raamistike juurutamisel ja auditeerimisel globaalsetes organisatsioonides. See ei ole mõeldud vaid dokumendina, vaid kaitstava raamistikuna, mis peab vastu audiitori kontrollile.
