Pregled
Puni SME paket (P01S-P37S) pruža potpun, za reviziju spreman skup politika kibernetičke sigurnosti i IT upravljanja koji pokriva sve zahtjeve informacijske sigurnosti za SME. Svaka politika prilagođena je voditeljima malih poduzeća (glavni izvršni direktor), izričito je dizajnirana za organizacije bez namjenskih sigurnosnih timova te je u potpunosti usklađena s ISO/IEC 27001:2022, GDPR-om, NIS2, DORA-om i drugim okvirima.
Potpuna usklađenost za SME
Obuhvaća 37 politika, osiguravajući potpunu usklađenost s ISO/IEC 27001, GDPR-om, NIS2, DORA-om i COBIT-om za SME bez velikih IT timova.
Kontrole spremne za reviziju
Sve politike uključuju zahtjeve za revizijsku dokumentaciju, upravljanje verzijama, okidače pregleda i tijekove rada korektivnih radnji.
Praktično upravljanje za SME
Uloge mapirane na glavnog izvršnog direktora i voditelje timova; nije potreban glavni službenik za informacijsku sigurnost (CISO) ni Centar za sigurnosne operacije (SOC). Dizajnirano za poduzeća kojima upravlja vlasnik.
Provedive, jasne smjernice
Pravila korak-po-korak, kontrolne liste i postupanje s iznimkama za korisnički prihvatljive, provedive prakse kibernetičke sigurnosti.
Spremno za certifikaciju ISO 27001
Izravno mapiranje na sve odredbe ISO/IEC 27001:2022 i 27002:2022 za sigurnost pri reviziji i certifikaciji.
Pročitaj cijeli pregled
Sadržaj
Opseg i pravila angažmana
Matrica uloga i odgovornosti
Postupci kontrole pristupa i upravljanja promjenama
Pravila zaštite podataka i privatnosti
Odgovor na incidente i postupanje s dokazima
Procesi revizije, pravne i regulatorne usklađenosti
Usklađenost s okvirom
🛡️ Podržani standardi i okviri
Ovaj je proizvod usklađen sa sljedećim okvirima usklađenosti s detaljnim mapiranjem klauzula i kontrola.
| Okvir | Pokrivene klauzule / Kontrole |
|---|---|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| NIST SP 800-53 Rev.5 | |
| EU GDPR |
Article 5Article 6Articles 12–23Article 28Article 32Article 33Article 34
|
| EU NIS2 Directive |
Article 20Article 21(2)(a–i)Article 23
|
| EU DORA | |
| COBIT 2019 |
Povezane politike
Politika uloga i odgovornosti upravljanja – SME
Ova politika definira kako se upravljačke odgovornosti za informacijsku sigurnost dodjeljuju, delegiraju i upravljaju u organizaciji kako bi se osigurala potpuna usklađenost s ISO/IEC 27001:2022 i drugim regulatornim obvezama.
Politika čistog stola i čistog zaslona – SME
Ova politika uspostavlja provedive smjernice za održavanje sigurnog radnog okruženja, osiguravajući da stolovi, radne stanice i zasloni budu bez vidljivih povjerljivih informacija kada su bez nadzora.
Politika zaštite krajnjih točaka i zlonamjernog softvera – SME
Ova politika definira minimalne tehnološke kontrole, postupke i zahtjeve ponašanja za zaštitu svih uređaja krajnjih točaka — kao što su prijenosna računala, stolna računala, mobilni uređaji i prijenosni mediji — od zlonamjernog koda.
Politika informacijske sigurnosti – SME
Ova politika pokazuje predanost naše organizacije zaštiti informacija klijenata i poslovnih informacija jasnim definiranjem odgovornosti i praktičnih sigurnosnih mjera, prikladno za organizacije bez namjenskih IT timova.
Politika prihvatljive uporabe – SME
Ova politika definira prihvatljivu, odgovornu i sigurnu uporabu sustava, uređaja, pristupa internetu, e-pošte, usluga u oblaku i svih osobnih uređaja koji se koriste za poslovanje.
Politika kontrole pristupa – SME
Ova politika definira kako organizacija upravlja pristupom sustavima, podacima i objektima kako bi se osiguralo da samo ovlaštene osobe mogu pristupiti informacijama na temelju poslovne potrebe.
Politika upravljanja promjenama – SME
Ova politika osigurava da su sve promjene IT sustava, konfiguracijskih postavki, poslovnih aplikacija ili usluga u oblaku planirane, procijenjene s aspekta rizika, testirane i odobrene prije implementacije.
Politika upravljanja rizicima – SME
Ova politika definira kako organizacija identificira, vrednuje i upravlja rizicima povezanim s informacijskom sigurnošću, operacijama, tehnologijom i uslugama trećih strana.
Politika uvođenja u posao i prestanka radnog odnosa – SME
Ova politika definira proces za uvođenje u posao novih zaposlenika ili izvođača te sigurno uklanjanje pristupa kada osobe odlaze ili mijenjaju uloge.
Politika podizanja svijesti i osposobljavanja o informacijskoj sigurnosti – SME
Ova politika osigurava da svi zaposlenici i izvođači razumiju svoje odgovornosti u vezi s informacijskom sigurnošću.
Politika rada na daljinu – SME
Ova politika uspostavlja sigurnosne zahtjeve za zaposlenike i izvođače koji rade na daljinu, uključujući od kuće, iz dijeljenih radnih prostora ili tijekom putovanja.
Politika upravljanja korisničkim računima i privilegijama – SME
Ova politika uspostavlja pravila za upravljanje korisničkim računima i prava pristupa na siguran, dosljedan i sljediv način.
Politika upravljanja imovinom – SME
Ova politika definira kako organizacija identificira, prati, štiti i povlači iz uporabe svoju informacijsku imovinu, uključujući fizičke i digitalne komponente.
Politika klasifikacije i označavanja podataka – SME
Ova politika definira kako sve informacije kojima organizacija rukuje moraju biti klasificirane i označene kako bi se osiguralo da se povjerljivost, cjelovitost i dostupnost održavaju tijekom cijelog životnog ciklusa informacija.
Politika zadržavanja i zbrinjavanja podataka – SME
Svrha ove politike je definirati provediva pravila za zadržavanje i sigurno zbrinjavanje informacija u okruženju SME.
Politika sigurnosnog kopiranja i vraćanja – SME
Ova politika definira kako organizacija provodi i upravlja sustavima za sigurnosno kopiranje kako bi osigurala kontinuitet poslovanja, zaštitila od gubitka podataka i omogućila pravovremeni oporavak nakon incidenata.
Politika maskiranja podataka i pseudonimizacije – SME
Ova politika definira provedive zahtjeve za uporabu maskiranja podataka i pseudonimizacije radi zaštite osjetljivih, osobnih i povjerljivih podataka u malim i srednjim poduzećima (SME).
Politika zaštite podataka i privatnosti – SME
Ova politika definira kako organizacija štiti osobne podatke u skladu s pravnim obvezama, regulatornim okvirima i međunarodnim sigurnosnim standardima.
Politika kriptografskih kontrola – SME
Ova politika definira obvezne zahtjeve za uporabu šifriranja i kriptografskih kontrola radi zaštite povjerljivosti, cjelovitosti i autentičnosti poslovnih i osobnih podataka.
Politika upravljanja ranjivostima i zakrpama – SME
Ova politika definira kako organizacija identificira, vrednuje i ublažava rizike ranjivosti u sustavima, aplikacijama i infrastrukturi.
Politika sigurnosti mreže – SME
Svrha ove politike je osigurati da su sve interne i vanjske mrežne komunikacije zaštićene od neovlaštenog pristupa, manipulacije, prisluškivanja ili zlouporabe kroz jasno definirane sigurnosne kontrole.
Politika bilježenja i praćenja – SME
Ova politika uspostavlja obvezne kontrole revizijskog bilježenja i praćenja kako bi se osigurala sigurnost, odgovornost i operativna cjelovitost IT sustava organizacije.
Politika vremenske sinkronizacije – SME
Ova politika uspostavlja obvezne kontrole za održavanje točnog, sinkroniziranog vremena u svim sustavima koji pohranjuju, prenose ili obrađuju organizacijske podatke.
Politika sigurnog razvoja – SME
Ova politika osigurava da su svi softver, skripte i web-alati koje organizacija ili njezini vanjski partneri stvaraju ili mijenjaju razvijeni u skladu s načelima sigurnog razvoja, uz minimiziranje rizika od ranjivosti.
Politika zahtjeva sigurnosti aplikacija – SME
Ova politika definira minimalne obvezne kontrole sigurnosti aplikacija potrebne za sva softverska i sustavna rješenja koja organizacija koristi, bez obzira razvijaju li se interno ili se nabavljaju od vanjskih dobavljača.
Politika sigurnosti trećih strana i dobavljača – SME
Ova politika uspostavlja obvezne sigurnosne zahtjeve za angažiranje, upravljanje i prestanak odnosa s trećim stranama i dobavljačima koji pristupaju ili utječu na podatke, sustave ili usluge organizacije.
Politika uporabe oblaka – SME
Ova politika definira kako se usluge u oblaku mogu sigurno koristiti unutar organizacije. Osigurava da su podaci koji se obrađuju ili pohranjuju u oblaku zaštićeni, da je kontrola pristupa uspostavljena te da se rizicima upravlja odgovorno.
Politika vanjski ugovorenog razvoja – SME
Ova politika osigurava da je sav vanjski ugovoreni razvoj softvera — bilo da ga provode freelanceri, agencije ili pružatelji usluga treće strane — proveden sigurno, ugovorno kontroliran i usklađen s primjenjivim pravnim, regulatornim i revizijskim zahtjevima.
Politika testnih podataka i testnog okruženja – SME
Ova politika definira kako se testnim podacima i testnim okruženjima mora upravljati kako bi se spriječila slučajna izloženost, povrede podataka ili operativni prekidi tijekom aktivnosti testiranja.
Politika odgovora na incidente – SME
Ova politika definira kako organizacija otkriva, prijavljuje i odgovara na incidente informacijske sigurnosti koji utječu na njezine digitalne sustave, podatke ili usluge.
Politika prikupljanja dokaza i forenzike – SME
Ova politika definira kako organizacija postupa s digitalnim dokazima povezanim sa sigurnosnim incidentima, povredama podataka ili internim istragama.
Politika kontinuiteta poslovanja i oporavka od katastrofe – SME
Ova politika osigurava da organizacija može održati poslovne operacije i oporaviti ključne IT usluge tijekom i nakon disruptivnih događaja.
Politika revizije i praćenja usklađenosti – SME
Ova politika uspostavlja pristup organizacije za provođenje unutarnjih revizija, provjera sigurnosnih kontrola i kontinuiranog praćenja usklađenosti.
Politika mobilnih uređaja i BYOD-a – SME
Ova politika definira obvezne sigurnosne zahtjeve za uporabu mobilnih uređaja — uključujući pametne telefone, tablete i prijenosna računala — pri pristupu informacijama, sustavima ili uslugama tvrtke.
Politika sigurnosti IoT/OT – SME
Ova politika definira obvezna pravila za sigurnu uporabu i upravljanje sustavima Interneta stvari (IoT) i sustavima operativne tehnologije (OT) unutar organizacije.
Politika društvenih mreža i vanjskih komunikacija – SME
Ova politika uspostavlja obvezne smjernice za svu javnu komunikaciju — uključujući uporabu društvenih mreža, odnose s medijima i vanjski digitalni sadržaj — kada se referira na tvrtku, njezino osoblje, klijente, sustave ili interne prakse.
Politika pravne i regulatorne usklađenosti – SME
Ova politika definira pristup organizacije identifikaciji rizika, usklađivanju i dokazivanju pridržavanja pravnih, regulatornih i ugovornih obveza.
O Clarysec politikama - Puni SME paket (P01S-P37S)
Generičke sigurnosne politike često su izrađene za velike korporacije, zbog čega se mala poduzeća muče primijeniti složena pravila i nejasno definirane uloge. Ova politika je drugačija. Naše politike za SME dizajnirane su od temelja za praktičnu implementaciju u organizacijama bez namjenskih sigurnosnih timova. Dodjeljujemo odgovornosti ulogama koje stvarno imate, poput glavnog izvršnog direktora i vašeg pružatelja IT usluga, a ne vojsci specijalista koje nemate. Svaki zahtjev razložen je na jedinstveno numeriranu odredbu (npr. 5.2.1, 5.2.2). Time se politika pretvara u jasan kontrolni popis korak-po-korak, što olakšava implementaciju, reviziju i prilagodbu bez prepisivanja cijelih odjeljaka.
Često postavljana pitanja
Izrađeno za lidere, od lidera
Ovu politiku izradio je sigurnosni lider s više od 25 godina iskustva u implementaciji i auditiranju ISMS okvira u globalnim organizacijama. Osmišljena je ne samo kao dokument, već kao obrambeni okvir koji izdržava revizorski nadzor.
