Przełóż wymagania bezpieczeństwa na praktyczne zasady działania.
Tworzymy dokumentację na podstawie procesów organizacji i rzeczywistej infrastruktury. Łączymy procedury z odpowiedzialnością oraz sposobem ich stosowania.
Zakres usługi
- Polityki bezpieczeństwa i zasady korzystania z zasobów IT
- Procedury zarządzania uprawnieniami, zmianą i incydentami
- Rejestry ryzyk, zasobów i incydentów
- Procedury backupu, odtwarzania i dokumentacja techniczna
Co otrzymujesz po zakończeniu prac
- Dokumenty w formatach umożliwiających dalszą edycję
- Wskazane role, obowiązki i częstotliwości przeglądów
- Omówienie procedur z osobami odpowiedzialnymi
- Plan aktualizacji i utrzymania dokumentacji
Jak przebiega współpraca
- Rozmowy z właścicielami procesów i administratorami
- Przegląd istniejących dokumentów i konfiguracji
- Opracowanie projektów oraz uzgodnienie odpowiedzialności
- Przekazanie edytowalnych dokumentów, omówienie i plan przeglądów
Dokumenty dopasowane do organizacji
- Polityka bezpieczeństwa informacji i podział odpowiedzialności
- Procedury nadawania, zmiany, przeglądu i odbierania uprawnień
- Zasady obsługi kont administracyjnych, technicznych i dostawców
- Procedura obsługi incydentów i wzory rejestrów
- Zasady aktualizacji, zarządzania zmianą i podatnościami
- Procedury kopii zapasowych i odtwarzania usług IT
- Schematy sieci, inwentaryzacja oraz instrukcje administracyjne
Ustalenia przed rozpoczęciem prac
Wsparcie przygotowania do DORA, NIS2/KSC lub ISO 27001 wymaga ustalenia właściwego zakresu. Przekazanie dokumentów nie jest certyfikacją ani gwarancją zgodności prawnej.
Porozmawiajmy o Twoim środowisku
Opisz obecne środowisko, przybliżoną liczbę użytkowników i serwerów, lokalizacje oraz oczekiwany termin. Nie przesyłaj haseł ani poufnych konfiguracji.
Kontakt: biuro@quantx.systems · +48 519 022 285