Pregled
Ovaj kombinirani paket politika spaja SME i Enterprise pakete kako bi isporučio skalabilan skup od 74 politike kibernetičke sigurnosti spremne za reviziju, u potpunosti mapiran na ISO/IEC 27001, GDPR, NIS2, DORA, NIST i COBIT, osiguravajući usklađenost za organizacije bilo koje veličine ili složenosti.
Dokumentacija spremna za reviziju
Propisuje sustave za upravljanje verzijama, dnevnike iznimaka politika, obradu rizika i revizijske tragove radi lakše certifikacije i vanjskih revizija.
Potpuno regulatorno usklađivanje
Mapirano na ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST i COBIT standarde za mala i srednja poduzeća i velika poduzeća.
Politike prilagođene ulogama
Uključuje politike za SME koje vodi glavni izvršni direktor te međufunkcionalne timove velikih poduzeća, bez praznina, s jasnim odgovornostima.
Uključivo IT upravljanje
Pokriva IT, sigurnost, rizik, pravne poslove, usklađenost, reviziju, ljudske resurse (HR) i IT operacije kroz veličine i sektore poslovanja.
Pročitaj cijeli pregled
Sadržaj
Opseg i pravila angažmana
Matrica uloga i odgovornosti
Procesi revizije, pravne i regulatorne usklađenosti
Postupci kontrole pristupa i upravljanje promjenama
Pravila zaštite podataka i privatnosti
Odgovor na incidente i postupanje s dokazima
Usklađenost s okvirom
🛡️ Podržani standardi i okviri
Ovaj je proizvod usklađen sa sljedećim okvirima usklađenosti s detaljnim mapiranjem klauzula i kontrola.
| Okvir | Pokrivene klauzule / Kontrole |
|---|---|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| NIST SP 800-53 Rev.5 |
AC-1AC-2AC-4AC-5AC-6AC-8AC-17AC-19AU-2AU-6AU-8AU-9AU-12BAI03BAI05BAI07CA-1CA-2CA-3CA-5CA-7CM-2CM-5CM-6CP-1CP-2CP-4CP-9CP-10DSS01DSS02DSS04DSS05DSS06IA-1IA-2IA-4IA-5IR-1IR-4IR-5IR-6IR-9MEAO1MEA03MP-5MP-6PL-1PL-2PL-4PL-8PM-1PM-5PM-11PM-13PM-21PM-23PS-4PS-5PS-7PT-2PT-3RA-3RA-5R-1SA-3SA-4SA-9SA-9(5)SA-10SA-11SA-15SC-7SC-12SC-12(3)SC-13SC-17SC-28SC-28(1)SC-32SC-45SI-2SI-3SI-4SI-10SR-3SR-5
|
| EU GDPR |
Article 5Article 6Articles 12–23Article 17Article 24Article 25Article 28Article 30Article 32Article 33Article 34Article 39Recital 39Recital 49Recital 78
|
| EU NIS2 Directive |
Article 15Article 20Article 21Article 21(2)Article 21(3)Article 23Article 27
|
| EU DORA | |
| COBIT 2019 | |
| ISO 31000:2018 |
Leadership commitmentRisk management principlesContinuous improvement
|
| ISO/IEC 27005:2024 |
Context EstablishmentRisk IdentificationRisk AnalysisRisk EvaluationRisk TreatmentRisk AcceptanceRisk CommunicationRisk Monitoring and Review
|
| ISO 22301:2019 |
Business Continuity Management SystemBusiness Impact AnalysisRequirements
|
Povezane politike
Politika praćenja revizije i usklađenosti
Ova politika uspostavlja pristup organizacije provođenju unutarnjih revizija, provjera sigurnosnih kontrola i kontinuiranom praćenju usklađenosti.
Politika uloga i odgovornosti upravljanja
Ova politika definira kako se odgovornosti upravljanja za informacijsku sigurnost dodjeljuju, delegiraju i njima upravlja u organizaciji kako bi se osigurala potpuna usklađenost s ISO/IEC 27001:2022 i drugim regulatornim obvezama.
Politika čistog stola i čistog zaslona
Ova politika uspostavlja provedive smjernice za održavanje sigurnog radnog okruženja osiguravanjem da stolovi, radne stanice i zasloni budu bez vidljivih povjerljivih informacija kada su bez nadzora.
Politika zaštite krajnjih točaka i zlonamjernog softvera
Ova politika definira minimalne tehnološke, proceduralne i ponašajne zahtjeve za zaštitu svih uređaja krajnjih točaka—kao što su prijenosna računala, stolna računala i mobilni uređaji—od zlonamjernog koda.
Politika informacijske sigurnosti
Ova politika pokazuje predanost naše organizacije zaštiti informacija klijenata i poslovnih informacija jasnim definiranjem odgovornosti i praktičnih sigurnosnih mjera.
Politika prihvatljivog korištenja (AUP)
Ova politika definira prihvatljivo, odgovorno i sigurno korištenje sustava, uređaja, pristupa internetu, e-pošte, usluga u oblaku i svih osobnih uređaja koji se koriste u poslovne svrhe.
Politika kontrole pristupa
Ova politika definira kako organizacija upravlja pristupom sustavima, podacima i objektima kako bi se osiguralo da samo ovlaštene osobe mogu pristupiti informacijama na temelju poslovne potrebe.
Politika upravljanja promjenama
Ova politika osigurava da su sve promjene IT sustava, konfiguracijskih postavki, poslovnih aplikacija ili usluga u oblaku planirane, procijenjene s obzirom na rizik, testirane i odobrene prije implementacije.
Politika upravljanja rizicima
Ova politika definira kako organizacija provodi identifikaciju rizika, vrednovanje rizika i upravlja rizicima povezanim s informacijskom sigurnošću, operacijama, tehnologijom i pružateljima usluga treće strane.
Politika uvođenja u posao i prestanka radnog odnosa
Ova politika definira proces za uvođenje u posao novih zaposlenika ili izvođača i sigurno uklanjanje pristupa kada osobe odlaze ili mijenjaju uloge.
Politika podizanja svijesti i osposobljavanja o informacijskoj sigurnosti
Ova politika osigurava da svi zaposlenici i izvođači razumiju svoje odgovornosti u vezi s informacijskom sigurnošću.
Politika rada na daljinu
Ova politika uspostavlja sigurnosne zahtjeve za zaposlenike i izvođače koji rade na daljinu, uključujući od kuće, iz dijeljenih radnih prostora ili tijekom putovanja.
Politika upravljanja korisničkim računima i privilegijama
Ova politika uspostavlja pravila za upravljanje korisničkim računima i pravima pristupa na siguran, dosljedan i sljediv način.
Politika upravljanja imovinom
Ova politika definira kako organizacija identificira, prati, štiti i povlači iz uporabe svoju informacijsku imovinu, uključujući fizičke i digitalne komponente.
Politika klasifikacije i označavanja podataka
Ova politika definira kako sve informacije kojima organizacija rukuje moraju biti klasificirane i označene kako bi se osigurala povjerljivost, cjelovitost i dostupnost.
Politika zadržavanja i zbrinjavanja podataka
Svrha ove politike je definirati provediva pravila za zadržavanje i sigurno zbrinjavanje informacija.
Politika sigurnosnog kopiranja i vraćanja
Ova politika definira kako organizacija provodi i upravlja sigurnosnim kopijama kako bi osigurala kontinuitet poslovanja, zaštitila od gubitka podataka i omogućila pravovremeni oporavak od incidenata.
Politika maskiranja podataka i pseudonimizacije
Ova politika definira provedive zahtjeve za korištenje maskiranja podataka i pseudonimizacije radi zaštite osjetljivih, osobnih i povjerljivih podataka.
Politika zaštite podataka i privatnosti
Ova politika definira kako organizacija štiti osobne podatke u skladu s pravnim obvezama, regulatornim okvirima i međunarodnim sigurnosnim standardima.
Politika kriptografskih kontrola
Ova politika definira obvezne zahtjeve za korištenje šifriranja i kriptografskih kontrola radi zaštite povjerljivosti, cjelovitosti i autentičnosti poslovnih i osobnih podataka.
Politika upravljanja ranjivostima i zakrpama
Ova politika definira kako organizacija provodi identifikaciju rizika, vrednovanje rizika i ublažavanje rizika ranjivosti kroz sustave, aplikacije i infrastrukturu.
Politika sigurnosti mreže
Svrha ove politike je osigurati da su sve interne i vanjske mrežne komunikacije zaštićene od neovlaštenog pristupa, manipulacije, prisluškivanja ili zlouporabe.
Politika bilježenja i praćenja
Ova politika uspostavlja obvezne kontrole za revizijsko bilježenje i praćenje kako bi se osigurala sigurnost, odgovornost i operativna cjelovitost IT sustava organizacije.
Politika vremenske sinkronizacije
Ova politika uspostavlja obvezne kontrole za održavanje točnog, sinkroniziranog vremena u svim sustavima koji pohranjuju, prenose ili obrađuju podatke.
Politika sigurnog razvoja
Ova politika osigurava da se sav softver, skripte i web alati razvijaju u skladu sa sigurnim razvojem, minimizirajući rizik od ranjivosti.
Politika zahtjeva sigurnosti aplikacija
Ova politika definira minimalne obvezne kontrole sigurnosti aplikacija potrebne za sva softverska i sustavna rješenja koja organizacija koristi.
Politika sigurnosti trećih strana i dobavljača
Ova politika uspostavlja obvezne sigurnosne zahtjeve za angažiranje, upravljanje i prestanak odnosa s trećim stranama i dobavljačima.
Politika korištenja oblaka
Ova politika definira kako se usluge u oblaku mogu sigurno koristiti unutar organizacije.
Politika vanjski ugovorenog razvoja
Ova politika osigurava da se sav vanjski ugovoreni razvoj softvera provodi sigurno, ugovorno kontrolirano i usklađeno s primjenjivim pravnim i regulatornim zahtjevima.
Politika testnih podataka i testnog okruženja
Ova politika definira kako se testni podaci i testna okruženja moraju upravljati kako bi se spriječila slučajna izloženost, povrede podataka ili operativni prekidi tijekom testiranja.
Politika odgovora na incidente (P30)
Ova politika definira kako organizacija otkriva, prijavljuje incidente i odgovara na incidente informacijske sigurnosti koji utječu na digitalne sustave, podatke ili usluge.
Politika prikupljanja dokaza i forenzike
Ova politika definira kako organizacija postupa s digitalnim dokazima povezanim sa sigurnosnim incidentima, povredama podataka ili internim istragama.
Politika kontinuiteta poslovanja i oporavka od katastrofe
Ova politika osigurava da organizacija može održavati poslovne operacije i oporaviti ključne IT usluge tijekom i nakon ometajućih događaja.
Politika mobilnih uređaja i BYOD
Ova politika definira obvezne sigurnosne zahtjeve za korištenje mobilnih uređaja pri pristupu informacijama, sustavima ili uslugama organizacije.
Politika sigurnosti IoT/OT
Ova politika definira obvezna pravila za sigurno korištenje i upravljanje sustavima Interneta stvari (IoT) i sustavima operativne tehnologije (OT) unutar organizacije.
Politika društvenih mreža i vanjskih komunikacija
Ova politika uspostavlja obvezne smjernice za svu javnu komunikaciju—uključujući korištenje društvenih mreža, odnose s medijima i vanjski digitalni sadržaj—kada se referira na tvrtku, njezino osoblje, klijente, sustave ili prakse.
Politika pravne i regulatorne usklađenosti
Ova politika definira pristup organizacije identifikaciji rizika, usklađivanju i dokazivanju pridržavanja pravnih, regulatornih i ugovornih obveza.
O Clarysec politikama - Kompletni SME+Enterprise kombinirani paket (74 politike)
Učinkovito upravljanje sigurnošću zahtijeva više od samih riječi; zahtijeva jasnoću, odgovornost i strukturu koja se skalira s vašom organizacijom. Generički predlošci često ne uspijevaju, stvarajući nejasnoće dugim odlomcima i nedefiniranim ulogama. Ova politika je osmišljena kao operativna okosnica vašeg sigurnosnog programa. Dodjeljujemo odgovornosti specifičnim ulogama koje se nalaze u modernom velikom poduzeću, uključujući glavnog službenika za informacijsku sigurnost (CISO), IT sigurnost i relevantne odbore, osiguravajući jasnu odgovornost. Svaki zahtjev je jedinstveno numerirana odredba (npr. 5.1.1, 5.1.2). Ova atomska struktura čini politiku jednostavnom za implementaciju, reviziju prema specifičnim kontrolama i sigurno prilagođavanje bez utjecaja na integritet dokumenta, pretvarajući je iz statičnog dokumenta u dinamičan, provediv okvir.
Često postavljana pitanja
Izrađeno za lidere, od lidera
Ovu politiku izradio je sigurnosni lider s više od 25 godina iskustva u implementaciji i auditiranju ISMS okvira u globalnim organizacijama. Osmišljena je ne samo kao dokument, već kao obrambeni okvir koji izdržava revizorski nadzor.
