Full Enterprise Pack (P01–P37)

Full Enterprise Pack (P01–P37) je prísne štruktúrovaný, verzovaný súbor 37 politík informačnej bezpečnosti a riadenia rizík, ktorý pokrýva každú kľúčovú, podpornú a špecializovanú funkciu požadovanú pre certifikáciu ISO/IEC 27001:2022 a priebežný súlad s poprednými medzinárodnými normami a predpismi (GDPR, EU NIS2, DORA, NIST, COBIT a ďalšie). Každá politika používa jednotný formát: uvádza účel, rozsah uplatniteľnosti (na úrovni útvaru, systému alebo procesu), ciele, podrobné roly a zodpovednosti, správu, požiadavky na implementáciu a technologické kontrolné opatrenia, ošetrenie rizík a procesy výnimiek, mechanizmy vynucovania a disciplinárne mechanizmy, cykly preskúmania a aktualizácie a explicitné mapovania na normy a regulačné doložky. Sú uvedené krížové odkazy na podporné politiky a procesnú dokumentáciu, čím sa zabezpečuje vysledovateľnosť a súdržná štruktúra systému manažérstva informačnej bezpečnosti (ISMS). Politiky riešia všetky dimenzie potrebné pre podnikovú bezpečnosť: od strategického riadenia ISMS (P1–P2), bezpečnostne uvedomelého správania a riadenia prístupu používateľov (P3–P7), správy aktív, ochrany údajov a klasifikácie, až po pokročilé technické témy vrátane kryptografie, riadenia zraniteľností, bezpečného vývoja, dodávateľského/tretieho rizika, cloudu, OT/IoT, reakcie na incidenty, riadenia dôkazov a kontinuity podnikania/obnovy po havárii (BCP/DR). Špecializované pokrytie zahŕňa sociálne médiá/externú komunikáciu, mobilné zariadenia/BYOD, forenzné činnosti, audit a právny/regulačný súlad. Štruktúra vyžaduje nepretržité preskúmanie (minimálne ročne alebo v reakcii na incidenty, auditné zistenia, regulačné zmeny), priraďuje vlastníkov politík (riaditeľ informačnej bezpečnosti (CISO), právne záležitosti a súlad s predpismi, vrcholový manažment, vlastníci na úrovni procesov) a integruje postupy zlepšovania a CAPA. Každá politika umožňuje výnimky založené na riziku a vyžaduje, aby boli formálne zdokumentované, odôvodnené, posúdené z hľadiska rizika, schválené, zaznamenané a revalidované v pevne stanovených intervaloch (štvrťročne, polročne alebo pri spúšťacích udalostiach). Nesúlad môže viesť k nápravnému školeniu, zrušeniu prístupových oprávnení, disciplinárnym opatreniam, ukončeniu, právnej/regulačnej eskalácii alebo pozastaveniu zmluvy (pre tretie strany). Audit, monitorovanie súladu, riadenie dôkazov a forenzné procesy sú explicitne kodifikované, čím podporujú interné aj externé certifikácie, audity regulátorov a vyšetrovania. Všetky technické politiky odkazujú na požiadavky na auditné logovanie, integrácie bezpečnostných nástrojov (napr. SIEM, MDM/CD, skenovanie zraniteľností, CSPM), incidenty/upozorňovanie a uchovávanie dokumentov. Naprieč celým súborom sa opakujú témy neustáleho zlepšovania, obhájiteľnosti a vysledovateľnosti všetkých činností kontrol, v plnom súlade so zameraním ISO/IEC 27001:2022 na prevádzkovú integráciu, zodpovednosť vedenia a štruktúrované riadenie rizík. Prepojenia na podnikové, právne a požiadavky ochrany údajov (napr. GDPR, DORA) a prevádzkové jednotky zabezpečujú, že nevznikajú silá ani medzery. Politiky odkazujú a operacionalizujú kľúčové koncepty, ako sú zásada minimálnych oprávnení, riadenie životného cyklu politík, oddelenie povinností a bezpečnostne uvedomelé správanie. Full Enterprise Pack je navrhnutý tak, aby maximalizoval pripravenosť na certifikáciu, udržateľný súlad a odolnosť v dynamickom prostredí rizík a regulácie, pričom každá politika je mapovaná na uplatniteľné rámce a pripravená na implementáciu v celej organizácii.