Puni paket za poduzeća (P01–P37)

Puni paket za poduzeća (P01–P37) rigorozno je strukturiran, verzioniran skup od 37 politika informacijske sigurnosti i upravljanja rizicima koji pokriva svaku temeljnu, podržavajuću i specijaliziranu funkciju potrebnu za certifikaciju prema ISO/IEC 27001:2022 i kontinuiranu usklađenost s vodećim međunarodnim standardima i propisima (GDPR, EU NIS2, DORA, NIST, COBIT i drugi). Svaka politika slijedi ujednačen format: opisuje svrhu, opseg primjenjivosti ISMS-a (na razini odjela, sustava ili procesa), ciljeve, detaljne uloge i odgovornosti, upravljanje, zahtjeve za implementaciju i tehnološke kontrole, obradu rizika i procese iznimki, mehanizme provedbe i disciplinske mjere, cikluse pregleda i ažuriranja te eksplicitna mapiranja na standarde i regulatorne odredbe. Unakrsne reference na podržavajuće politike i dokumentaciju procesa detaljno su navedene, osiguravajući sljedivost i kohezivnu strukturu sustava upravljanja informacijskom sigurnošću (ISMS). Politike obuhvaćaju sve dimenzije potrebne za sigurnost poduzeća: od strateškog upravljanja sustavom upravljanja informacijskom sigurnošću (ISMS) (P1–P2), ponašajnih kontrola i kontrola pristupa (P3–P7), upravljanja imovinom, privatnosti podataka i klasifikacije, do naprednih tehničkih tema uključujući kriptografiju, upravljanje ranjivostima, siguran razvoj, rizik dobavljača/trećih strana, oblak, OT/IoT, odgovor na incidente, upravljanje dokazima i kontinuitet poslovanja/DR (BCP/DR). Specijalizirana pokrivenost uključuje društvene mreže/vanjske komunikacije, mobilne uređaje/BYOD, forenziku te reviziju i pravnu/regulatornu usklađenost. Struktura nalaže kontinuirani pregled (najmanje godišnje ili kao odgovor na incidente, nalaze revizije, regulatorne promjene), dodjeljuje vlasnike politika (glavni službenik za informacijsku sigurnost (CISO), pravni poslovi, izvršni menadžment, vlasnici na razini procesa) te integrira postupke poboljšanja i CAPA-u. Svaka politika predviđa iznimke temeljene na riziku i zahtijeva da su formalno dokumentirane, opravdane, procijenjene, odobrene, evidentirane i ponovno validirane u fiksnim intervalima (kvartalno, polugodišnje ili na okidačke događaje). Nesukladnost može rezultirati korektivnom obukom, opozivom pristupa, disciplinskim mjerama, prestankom radnog odnosa, pravnom/regulatornom eskalacijom ili obustavom ugovora (za treće strane). Revizija, kontinuirano praćenje usklađenosti, upravljanje dokazima i forenzički procesi eksplicitno su kodificirani, podržavajući i interne i eksterne certifikacije, regulatorne revizije i istrage. Sve tehničke politike upućuju na zahtjeve za revizijske zapise, integracije sigurnosnih alata (npr. SIEM, MDM/CD, skeniranje ranjivosti, CSPM), incident/uzbunjivanje i zadržavanje dokumenata. Kroz cijeli skup ponavljajuće teme naglašavaju kontinuirano poboljšanje, obrambenost i sljedivost svih aktivnosti kontrola, u potpunom usklađenju s fokusom norme ISO/IEC 27001:2022 na operativnu integraciju, odgovornost vodstva i strukturirano upravljanje rizicima. Poveznice s poslovnim, pravnim i mandatima privatnosti (kao što su GDPR, DORA) te operativnim jedinicama osiguravaju da ne postoje ni silosi ni praznine. Politike referenciraju i operacionaliziraju ključne koncepte kao što su načelo najmanjih privilegija, upravljanje životnim ciklusom politika, razdvajanje dužnosti i sigurnosno osviješteno ponašanje. Puni paket za poduzeća osmišljen je za maksimalnu spremnost za certifikaciju, održivu usklađenost i otpornost u dinamičnim rizicima i regulatornim okruženjima, pri čemu je svaka politika mapirana na primjenjive okvire i spremna za implementaciju na razini cijelog poslovanja.