Politika upravljanja imovinom - SME

Politika upravljanja imovinom P12S osmišljena je posebno za mala i srednja poduzeća (SME), prepoznajući jedinstvene izazove s kojima se te organizacije suočavaju u upravljanju informacijskom imovinom uz ograničene tehničke i kadrovske resurse. Odražavajući ISO/IEC 27001:2022 i druge međunarodne standarde, ova politika utvrđuje jasan i praktičan okvir za identificiranje, praćenje, zaštitu i povlačenje iz uporabe fizičke i digitalne poslovne imovine kroz njezin životni ciklus. Politika se primjenjuje na razini cijele organizacije, uključujući hardver (prijenosna računala, telefone, USB uređaje), softver (aplikacije, SaaS rješenja), repozitorije podataka, pristupne uređaje (pametne kartice, privjeske) te kritične digitalne vjerodajnice i usluge koje podupiru svakodnevne operacije. Obuhvaćeni su svi dionici — zaposlenici, izvođači, treće strane — koji rukuju imovinom organizacije. Politika je osjetljiva na sve oblike modernog rada: uredski, udaljeni, hibridni, mobilni i u oblaku. Ovaj široki opseg osigurava da se imovina ne samo prati, nego i uzima u obzir u različitim okruženjima u kojima se obavlja poslovanje. Temeljni cilj je uspostaviti i održavati kontinuirano ažuriran, točan popis imovine. Svaka imovina mora imati jasno dodijeljenog vlasnika imovine koji je odgovoran za skrbništvo i sigurno postupanje. Naglašava se klasifikacija imovine: uređaji koji pohranjuju podatke o kupcima ili osjetljive poslovne podatke dobivaju dodatne sigurnosne kontrole i praćenje. Važno za SME-ove, svi postupci koriste upravljive odgovornosti temeljene na ulogama. Generalni direktor (GM) ima ukupnu odgovornost. IT voditelj (ili drugi imenovani skrbnik) zadužen je za svakodnevno vođenje evidencija, dok neposredni rukovoditelji i zaposlenici podržavaju dodjelu imovine, čuvanje i procese povrata imovine. Ovo pojednostavljenje uloga osigurava djelotvornost čak i kada organizacije nemaju namjenske voditelje sigurnosti ili IT-a. Politika strogo detaljira zahtjeve za izdavanje imovine, povrat, održavanje, označavanje i sigurno zbrinjavanje. Imovina povezana s oblakom i virtualna imovina u potpunosti su uključene u pristup, kao i okolnosti korištenja vlastitih uređaja (BYOD) ako su tehnički odobrene. Obrađuju se i iznimke (npr. neformalno dijeljenje opreme), uz zahtjev za odobrenjem GM-a i privremene kompenzacijske kontrole za sva odstupanja. Procesi upravljanja su praktični: strukturirani popis imovine mora uključivati polja za ID imovine, vrstu, status, vlasništvo i drugo. Pristup samom popisu imovine strogo je kontroliran i podliježe redovitim revizijama, fizičkim i digitalnim. Provjere na licu mjesta provode se najmanje svakih šest mjeseci, a sama politika preispituje se godišnje ili pri uvođenju novih tehnologija, regulatornih zahtjeva ili nakon incidenta ili nalaza revizije. Neusklađenost može dovesti do disciplinske mjere, čime se naglašava važnost sigurnog i odgovornog upravljanja imovinom organizacije. Ovo je ClarySec SME politika koja ispunjava usklađenost s ISO/IEC 27001:2022, ali je posebno prilagođena organizacijama bez velikog broja IT ili sigurnosnog osoblja. Linije odgovornosti su pojednostavljene, ali i dalje održavaju potpunu sljedivost, revizivost i regulatorno usklađivanje prema okvirima kao što su GDPR, DORA i NIS2.