Pregled
Ta kombinirani paket politik združuje paketa SME in Enterprise ter zagotavlja razširljiv, na revizijo pripravljen nabor 74 politik kibernetske varnosti, v celoti preslikan na ISO/IEC 27001, GDPR, NIS2, DORA, NIST in COBIT, kar zagotavlja skladnost za organizacije katere koli velikosti ali kompleksnosti.
Dokumentacija, pripravljena na revizijo
Zahteva sisteme za nadzor različic, dnevnike izjem, načrte obravnave tveganja in revizijsko sled za lažjo certifikacijo in zunanje revizije.
Popolna regulativna usklajenost
Preslikano na standarde ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST in COBIT za mala in srednja podjetja ter velika podjetja.
Politike, prilagojene vlogam
Vključuje politike za mala in srednja podjetja, ki jih vodi glavni izvršni direktor, ter medfunkcijske ekipe velikih podjetij; brez vrzeli, jasne odgovornosti.
Vključujoče IT-upravljanje
Pokriva IT-operacije, varnost, tveganja, pravo in skladnost, presoje in skladnost, človeške vire (HR) ter operacije v različnih velikostih podjetij in panogah.
Preberi celoten pregled
Vsebina
Obseg in pravila sodelovanja
Matrika vlog in odgovornosti
Procesi pravne in regulativne skladnosti
Postopki nadzora dostopa in upravljanja sprememb
Pravila varstva podatkov in zasebnosti
Odziv na incidente in ravnanje z dokazi
Skladnost z okvirom
🛡️ Podprti standardi in okviri
Ta izdelek je usklajen z naslednjimi okviri skladnosti s podrobnimi preslikanji klavzul in kontrol.
| Okvir | Pokrite klavzule / Kontrole |
|---|---|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| NIST SP 800-53 Rev.5 |
AC-1AC-2AC-4AC-5AC-6AC-8AC-17AC-19AU-2AU-6AU-8AU-9AU-12BAI03BAI05BAI07CA-1CA-2CA-3CA-5CA-7CM-2CM-5CM-6CP-1CP-2CP-4CP-9CP-10DSS01DSS02DSS04DSS05DSS06IA-1IA-2IA-4IA-5IR-1IR-4IR-5IR-6IR-9MEAO1MEA03MP-5MP-6PL-1PL-2PL-4PL-8PM-1PM-5PM-11PM-13PM-21PM-23PS-4PS-5PS-7PT-2PT-3RA-3RA-5R-1SA-3SA-4SA-9SA-9(5)SA-10SA-11SA-15SC-7SC-12SC-12(3)SC-13SC-17SC-28SC-28(1)SC-32SC-45SI-2SI-3SI-4SI-10SR-3SR-5
|
| EU GDPR |
Article 5Article 6Articles 12–23Article 17Article 24Article 25Article 28Article 30Article 32Article 33Article 34Article 39Recital 39Recital 49Recital 78
|
| EU NIS2 Directive |
Article 15Article 20Article 21Article 21(2)Article 21(3)Article 23Article 27
|
| EU DORA | |
| COBIT 2019 | |
| ISO 31000:2018 |
Leadership commitmentRisk management principlesContinuous improvement
|
| ISO/IEC 27005:2024 |
Context EstablishmentRisk IdentificationRisk AnalysisRisk EvaluationRisk TreatmentRisk AcceptanceRisk CommunicationRisk Monitoring and Review
|
| ISO 22301:2019 |
Business Continuity Management SystemBusiness Impact AnalysisRequirements
|
Sorodne politike
Politika spremljanja presoj in skladnosti
Ta politika določa pristop organizacije k izvajanju notranjih presoj, preverjanj varnostnih kontrol in stalnemu spremljanju skladnosti.
Politika upravljanja vlog in odgovornosti
Ta politika opredeljuje, kako se v organizaciji dodeljujejo, delegirajo in upravljajo odgovornosti za informacijsko varnost, da se zagotovi popolna skladnost z ISO/IEC 27001:2022 in drugimi regulativnimi obveznostmi.
Politika čiste mize in čistega zaslona
Ta politika določa izvršljive smernice za vzdrževanje varnega delovnega okolja, tako da so mize, delovne postaje in zasloni ob odsotnosti brez vidnih zaupnih informacij.
Politika zaščite končnih točk in zaščite pred zlonamerno programsko opremo
Ta politika opredeljuje minimalne tehnične, postopkovne in vedenjske zahteve za zaščito vseh naprav končnih točk—kot so prenosniki, namizni računalniki in mobilne naprave—pred zlonamerno kodo.
Politika informacijske varnosti
Ta politika izkazuje zavezanost naše organizacije k zaščiti informacij strank in poslovnih informacij z jasnim opredeljevanjem odgovornosti in praktičnih varnostnih ukrepov.
Politika sprejemljive uporabe
Ta politika opredeljuje sprejemljivo, odgovorno in varno uporabo sistemov, naprav, dostopa do interneta, e-pošte, storitev v oblaku in vseh osebnih naprav, ki se uporabljajo za poslovne namene.
Politika nadzora dostopa
Ta politika opredeljuje, kako organizacija upravlja dostop do sistemov, podatkov in objektov, da se zagotovi, da lahko do informacij dostopajo le pooblaščeni posamezniki na podlagi poslovne potrebe.
Politika upravljanja sprememb
Ta politika zagotavlja, da so vse spremembe IT-sistemov, konfiguracijskih nastavitev, poslovnih aplikacij ali storitev v oblaku načrtovane, ocenjene glede tveganja, testirane in odobrene pred implementacijo.
Politika obvladovanja tveganj
Ta politika opredeljuje, kako organizacija identificira, vrednoti in upravlja tveganja, povezana z informacijsko varnostjo, operacijami, tehnologijo in ponudniki storitev tretjih oseb.
Politika uvajanja in prenehanja
Ta politika opredeljuje postopek uvajanja novih zaposlenih ali pogodbenih izvajalcev ter varno odstranjevanje dostopa, ko posamezniki odidejo ali spremenijo vloge.
Politika ozaveščanja in usposabljanja za informacijsko varnost
Ta politika zagotavlja, da vsi zaposleni in pogodbeni izvajalci razumejo svoje odgovornosti glede informacijske varnosti.
Politika dela na daljavo
Ta politika določa varnostne zahteve za zaposlene in pogodbene izvajalce, ki delajo na daljavo, vključno od doma, iz deljenih delovnih prostorov ali med potovanjem.
Politika upravljanja uporabniških računov in privilegijev
Ta politika določa pravila za upravljanje uporabniških računov in pravice dostopa na varen, dosleden in sledljiv način.
Politika upravljanja sredstev
Ta politika opredeljuje, kako organizacija identificira, sledi, ščiti in izloča iz uporabe svoja informacijska sredstva, vključno s fizičnimi in digitalnimi komponentami.
Politika razvrščanja in označevanja podatkov
Ta politika opredeljuje, kako morajo biti vse informacije, s katerimi organizacija ravna, razvrščene in označene, da se zagotovi njihova zaupnost, celovitost in razpoložljivost.
Politika hrambe in odstranjevanja podatkov
Namen te politike je opredeliti izvršljiva pravila za hrambo in varno odstranjevanje informacij.
Politika varnostnega kopiranja in obnovitve
Ta politika opredeljuje, kako organizacija izvaja in upravlja varnostne kopije, da zagotovi neprekinjeno poslovanje, zaščito pred izgubo podatkov in pravočasno obnovitev po incidentih.
Politika maskiranja podatkov in psevdonimizacije
Ta politika opredeljuje izvršljive zahteve za uporabo maskiranja podatkov in psevdonimizacije za zaščito občutljivih, osebnih in zaupnih podatkov.
Politika varstva podatkov in zasebnosti
Ta politika opredeljuje, kako organizacija varuje osebne podatke v skladu z zakonskimi obveznostmi, regulativnimi okviri in mednarodnimi varnostnimi standardi.
Politika kriptografskih kontrol
Ta politika opredeljuje obvezne zahteve za uporabo šifriranja in kriptografskih kontrol za zaščito zaupnosti, celovitosti in avtentičnosti poslovnih in osebnih podatkov.
Politika upravljanja ranljivosti in popravkov
Ta politika opredeljuje, kako organizacija identificira, vrednoti in zmanjšuje ranljivosti v sistemih, aplikacijah in infrastrukturi.
Politika varnosti omrežja
Namen te politike je zagotoviti, da so vse notranje in zunanje omrežne komunikacije zaščitene pred nepooblaščenim dostopom, posegi, prisluškovanjem ali zlorabo.
Politika beleženja in spremljanja
Ta politika določa obvezne kontrole za revizijsko beleženje in spremljanje, da se zagotovi varnost, odgovornost in operativna celovitost IT-sistemov organizacije.
Politika časovne sinhronizacije
Ta politika določa obvezne kontrole za vzdrževanje natančnega, sinhroniziranega časa v vseh sistemih, ki shranjujejo, prenašajo ali obdelujejo podatke.
Politika varnega razvoja
Ta politika zagotavlja, da so vsa programska oprema, skripte in spletna orodja razvita varno, s čimer se zmanjšuje tveganje ranljivosti.
Politika zahtev za varnost aplikacij
Ta politika opredeljuje minimalne obvezne kontrole varnosti aplikacij za vse programske in sistemske rešitve, ki jih uporablja organizacija.
Politika varnosti tretjih oseb in dobaviteljev
Ta politika določa obvezne varnostne zahteve za vključevanje, upravljanje in prenehanje odnosov s tretjimi osebami in dobavitelji.
Politika uporabe oblaka
Ta politika opredeljuje, kako se lahko storitve v oblaku varno uporabljajo v organizaciji.
Politika zunanje izvajane razvojne dejavnosti
Ta politika zagotavlja, da se vsa zunanje izvajana programska razvojna dejavnost izvaja varno, pogodbeno nadzorovano in usklajeno z veljavnimi zakonskimi in regulativnimi zahtevami.
Politika testnih podatkov in testnega okolja
Ta politika opredeljuje, kako je treba upravljati testne podatke in testna okolja, da se prepreči nenamerna izpostavljenost, kršitve varnosti podatkov ali operativne motnje med testiranjem.
Politika odzivanja na incidente (P30)
Ta politika opredeljuje, kako organizacija odkriva, poroča in se odziva na incidente informacijske varnosti, ki vplivajo na digitalne sisteme, podatke ali storitve.
Politika zbiranja dokazov in forenzike
Ta politika opredeljuje, kako organizacija ravna z digitalnimi dokazi, povezanimi z varnostnimi incidenti, kršitvami varnosti podatkov ali notranjimi preiskavami.
Politika neprekinjenega poslovanja in obnovitve po nesreči
Ta politika zagotavlja, da lahko organizacija ohrani poslovne operacije in obnovi ključne IT-storitve med in po motilnih dogodkih.
Politika mobilnih naprav in BYOD
Ta politika opredeljuje obvezne varnostne zahteve za uporabo mobilnih naprav pri dostopu do informacij, sistemov ali storitev podjetja.
Politika varnosti IoT/OT
Ta politika opredeljuje obvezna pravila za varno uporabo in upravljanje naprav interneta stvari (IoT) in sistemov operativne tehnologije (OT) v organizaciji.
Politika družbenih medijev in zunanjih komunikacij
Ta politika določa obvezne smernice za vso javno komunikacijo—vključno z uporabo družbenih medijev, sodelovanjem s tiskom in zunanjimi digitalnimi vsebinami—kadar se sklicuje na podjetje, njegovo osebje, stranke, sisteme ali prakse.
Politika pravne in regulativne skladnosti
Ta politika opredeljuje pristop organizacije k identifikaciji, izpolnjevanju in dokazovanju skladnosti z zakonskimi, regulativnimi in pogodbenimi obveznostmi.
O pravilnikih Clarysec - Celovit kombinirani paket SME+Enterprise (74 politik)
Učinkovito upravljanje varnosti zahteva več kot le besede; zahteva jasnost, odgovornost in strukturo, ki se prilagaja vaši organizaciji. Generične predloge pogosto odpovejo, saj ustvarjajo nejasnosti z dolgimi odstavki in neopredeljenimi vlogami. Ta politika je zasnovana kot operativna hrbtenica vašega varnostnega programa. Odgovornosti dodelimo specifičnim vlogam, ki jih najdemo v sodobnem podjetju, vključno z vodjo informacijske varnosti (CISO), ekipami IT in informacijske varnosti ter relevantnimi odbori, kar zagotavlja jasno odgovornost. Vsaka zahteva je enolično oštevilčena klavzula (npr. 5.1.1, 5.1.2). Ta atomska struktura omogoča enostavno implementacijo, presojo glede na specifične kontrole in varno prilagajanje brez vpliva na celovitost dokumenta, s čimer se dokument iz statičnega spremeni v dinamičen, izvedljiv okvir.
Pogosto zastavljena vprašanja
Zasnovano za vodje, s strani vodij
Ta pravilnik je pripravil varnostni vodja z več kot 25 leti izkušenj pri uvajanju in presojanju ISMS ogrodij za globalna podjetja. Zasnovan ni le kot dokument, temveč kot zagovorno ogrodje, ki prestane presojo revizorjev.
