Source: http://docplayer.pl/1654619-Iso-iec-iso-iec-27001-2005-opublikowana-15-10-2005-iso-iec-27001-2005-plan-prezentacji.html
Timestamp: 2017-07-23 09:26:36+00:00
Document Index: 12441748

Matched Legal Cases: ['arte 2016', 'art. 69', 'art. 31', 'art. 33', 'art. 111', 'art. 49']

ISO/IEC ISO/IEC 27001:2005. opublikowana ISO/IEC 27001:2005. Plan prezentacji - PDF
ISO/IEC ISO/IEC 27001:2005. opublikowana ISO/IEC 27001:2005. Plan prezentacji
Download "ISO/IEC ISO/IEC 27001:2005. opublikowana 15.10.2005 ISO/IEC 27001:2005. Plan prezentacji"
1 Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC Plan prezentacji Norma ISO/IEC Budowa polityki bezpieczeństwa - ćwiczenie Przykładowy plan wdrożenia ISO/IEC dr inż. Bolesław Szomański ISO/IEC 27001:2005 opublikowana ISO/IEC ISO/IEC 27001:2005 Information Security Management System (ISMS) requirements Następca normy BS :2002, która obowiązywała do lipca 2007 Polskie wydanie PN ISO/IEC 27001:2007 Techniki Informacyjne Techniki Bezpieczeństwa Systemy Zarządzania Bezpieczeństwem Informacji ISO/IEC 27001:2005 budowa 0. wprowadzenie 1. Zakres normy 2. Powołania 3. Terminologia i definicje 4. System zarządzania bezpieczeństwem informacji 5. Odpowiedzialność kierownictwa 6. Wewnętrzny audyt SZBI (w BS pkt 6.4) 7. Przegląd dokonywany przez kierownictwo 8. Doskonalenie SZBI Zał. A. Cele stosowania zabezpieczeń i zabezpieczenia już wywodzące się z normy ISO 17799:2005 Zał. B. Zasady OECD w normie (zamiast wytycznych wprowadzania w BS ) Zał. C. Korespondencja z ISO 9001:2000 i ISO 14001: /11/2010 (c) BSz Strona 1 z 122 Zakres normy 1. Zakres normy (2) Wymagania zawarte w tej normie są podstawowe i nadają się do zastosowania we wszystkich typach organizacji niezależnie od ich typu, wielkości i rodzaju Jakiekolwiek wykluczenie wymagań z punktów 4-8 jest niedopuszczalne jeżeli organizacji chce zapewnić zgodność z normą ISO/IEC Wykluczenie zabezpieczeń z załącznika A musi być uzasadnione, oparte o wyniki analizy ryzyka i zaakceptowane przez odpowiedzialne osoby. Jeżeli jakieś zabezpieczenie jest wykluczone potwierdzenie zgodności z normą jest możliwe jeżeli nie wpływa to na zdolność i odpowiedzialność organizacji do zapewnienia bezpieczeństwa informacji spełniającego wymagania bezpieczeństwa o wynikające z analizy ryzyka i o przestrzegania przepisów prawnych i regulacyjnych Ciągłe doskonalenie Ciągłe doskonalenie cd. Planuj (ustanowienie SZBI) Ustanowienie polityki SZBI celów procesów i procedur istotnych dla zarządzania ryzykiem oraz doskonalenia bezpieczeństwa informacji tak aby uzyskać wyniki zgodne z ogólnymi politykami i celami organizacji. Wykonuj (wdrożenie i eksploatacja SZBI) Wdrożenie i eksploatacja polityki SZBI, zabezpieczeń, procesów i procedur) Sprawdź (monitorowanie i przeglądszbi) sprawdzaj a gdzie to możliwe mierz wydajność procesów w stosunku do polityki bezpieczeństwa, celów i doświadczeń praktycznych oraz raportuj wyniki zarządowi w celu dokonywania przeglądu Popraw (utrzymywanie i doskonalenie SZBI) wprowadzaj działania korygujące i zapobiegawcze w oparciu o wyniki audytów wewnętrznych i przeglądów kierownictwa oraz innych związanych informacji aby ciągle doskonalić SZBI. 03/11/2010 (c) BSz Strona 2 z 123 3. Definicje [2] System zarządzania bezpieczeństwem informacji SZBI ta część całościowego systemu zarządzania, oparta na podejściu wynikającym z ryzyka biznesowego, odnosząca się do ustanawiania, wdrażania, eksploatacji, monitorowania, utrzymywania i doskonalenia bezpieczeństwa informacji UWAGA system zarządzania obejmuje strukturę organizacyjną, polityki, zaplanowane działania, zakresy odpowiedzialności, praktyki, procedury, procesy i zasoby. o information security management system (ISMS) 3. Definicje [5] deklaracja stosowania (SoA) dokument, w którym opisano cele zabezpieczania oraz zabezpieczenia, które odnoszą się i mają zastosowanie w SZBI danej organizacji, Uwaga o Cele stosowania zabezpieczeń i zabezpieczenia oparte są o rezultaty i wnioski wynikające z procesów szacowania i postępowania z ryzykiem, wymagań prawnych lub wymagań nadzoru, zobowiązań kontraktowych, wymagań biznesowych organizacji w odniesieniu do bezpieczeństwa informacji o statement of applicability 4. System Zarządzania Bezpieczeństwem Informacji (SZBI) [1] 4.1. Wymagania podstawowe Organizacja powinna o Ustanowić o Wdrożyć o Eksploatować o Monitorować o Przeglądać o Utrzymywać o Ciągle doskonalić Udokumentowany SZBI W kontekście o Działalności biznesowej o Ryzyka Zastosowany proces opiera się na modelu PDCA 4. SZBI [2] 4.2. Ustanowienie i zarządzanie SZBI Ustanowienie SZBI Organizacja powinna określić zakres i granice SZBI uwzględniając charakterystyki: o Prowadzonej działalności o Organizacji o Lokalizacji o Aktywów o Technologii o Zawierający Dokładny opis i decyzję dla każdego wyłączenia z zakresu 03/11/2010 (c) BSz Strona 3 z 124 4. SZBI [3] Określić politykę SZBI, uwzględniającą charakter prowadzonej działalności, organizacji, jej lokalizacji, aktywów i technologii która: o Zawiera ramy ustalania celów, oraz wyznacza ogólny kierunek i zasady działania dotyczące bezpieczeństwa informacji o Bierze pod uwagę wymagania biznesowe, prawne i Charakterze regulacyjnym oraz kontraktowe dotyczące bezpieczeństwa informacji o Ustanawia kontekst strategiczny związany z zarządzaniem ryzykiem dający obszar ustanowienia i utrzymania SZBI o Określa kryteria oceny ryzyka i strukturę oceny ryzyka o Została zaakceptowana przez kierownictwo Uwaga polityka SZBI może być zestawem wszystkich polityk bezpieczeństwa, może być w jednym dokumencie 4. SZBI [4] Określić podejście do szacowania ryzyka o Wskazać Metodykę szacowania ryzyka odpowiednią dla SZBI Identyfikującą wymagania Biznesowe bezpieczeństwa informacji Prawne i regulacyjne o Wyznaczyć kryteria akceptowania ryzyka i Zidentyfikować akceptowalne poziomy ryzyka o Wybrana metoda szacowania ryzyka powinna zapewnić, że szacowanie to daje porównywalne i powtarzalne rezultaty Uwaga istnieją różne metody szacowania ryzyka przykłady ISO o Uwaga ISO został uchylona obecnie ISO/IEC SZBI [5] Określić ryzyko o Określić aktywa w zakresie SZBI i ich właścicieli o Określić zagrożenia dla tych aktywów o Określić podatności, które mogą być wykorzystane przez zagrożenia o Określić skutki utraty poufności, integralności i dostępności w odniesieniu do aktywów Analizować i ocenić ryzyko o Oszacować szkody i straty dla biznesu wynikające z naruszenia bezpieczeństwa, biorąc pod uwagę konsekwencje utraty: poufności integralności i dostępności aktywów o Oszacować realne prawdopodobieństwo naruszenia bezpieczeństwa w świetle istotnych zagrożeń i podatności oraz konsekwencji związanych z tymi aktywami oraz aktualnie wdrożonymi zabezpieczeniami o Wyznaczyć poziomy ryzyka o Stwierdzić kiedy ryzyko jest akceptowane lub wymaga odpowiedniego postępowania Opierając się na Kryteriach zaakceptowania ryzyka 4. SZBI [6] Zidentyfikować i określić warianty dla postępowania z ryzykiem. o Możliwe działania obejmują Zastosowanie odpowiednich zabezpieczeń Zaakceptowanie ryzyka w sposób świadomy i obiektywny, przy założeniu że jasno spełniają warunki wyznaczone w polityce organizacji oraz kryteria akceptacji ryzyk Unikanie ryzyk Przeniesienie ryzyka do innych organizacji Np. ubezpieczycieli, dostawców 03/11/2010 (c) BSz Strona 4 z 125 4. SZBI [6] 4. SZBI [6a] Wybrać cele stosowania zabezpieczania i zabezpieczenia. o Spełniające wymagania określone przez szacowanie ryzyka i postępowanie z ryzykiem o Biorąc pod uwagę kryteria akceptowania ryzyka oraz Wymagania prawne, nadzoru i kontraktowe o Cele zabezpieczenia i zabezpieczenia z załącznika A powinny być wybrane jako część tego procesu by w odpowiedni sposób spełnić zidentyfikowane wymagania o Lista celów stosowania zabezpieczeń i zabezpieczeń w załączniku A nie jest wyczerpująca, o mogą więc być wybrane dodatkowe cele stosowania zabezpieczeń i zabezpieczenia Uwaga załącznik A zawiera obszerny spis celów zabezpieczania i zabezpieczeń znajdujących powszechne zastosowanie. Użytkownicy powinni traktować załącznik jako punkt wyjścia do wyboru zabezpieczeń, aby upewnić się że żadna istotna opcja zabezpieczeń nie zostanie przeoczona Uzyskać akceptację kierownictwa dla ryzyk szczątkowych Uzyskać autoryzację kierownictwa dla wdrożenia i eksploatacji SZBI Przygotować deklarację stosowania (SoA) o Deklaracja powinna zawierać Cele zabezpieczenia i zabezpieczenia wybrane oraz uzasadnienie ich wyboru Cele zabezpieczenia i zabezpieczenie już wdrożone Wykluczenie jakiegokolwiek celu zabezpieczenia i wykluczenia zabezpieczeń zawartych w załączniku A i wraz z uzasadnieniem wykluczenia Uwaga deklaracja stosowania dostarcza podsumowania dotyczącego postępowania z ryzykiem. Uzasadnienie wyłączeń umożliwia powtórne sprawdzenie, że żadne zabezpieczenie nie zostało nieumyślnie pominięte 4. SZBI [7] Wdrożenie i eksploatacja SZBI Organizacja powinna o Sformułować plan postępowania z ryzykiem Określający określone działania zarządu, zasoby, odpowiedzialności i priorytety dla zarządzania ryzykami związanymi z bezpieczeństwem informacji o Wdrożyć plan postępowania z ryzykiem w celu spełnienia celów stosowania zabezpieczeń w tym uzasadnienie poniesionych środków, role i odpowiedzialności o Wdrożyć zabezpieczenia tak aby osiągnąć cele stosowania zabezpieczeń o Zdefiniować jak mierzyć skuteczność wybranych zabezpieczeń Oraz jak te pomiary będą wykorzystane w ocenie skuteczności zabezpieczeń do uzyskiwania porównywalnych i powtarzalnych wyników Uwaga pomiar skuteczności zabezpieczeń umożliwia kierownictwu i personelowi określić jak dobrze zabezpieczenia spełniają zaplanowane cele zabezpieczeń o Wdrożyć programy szkolenia i uświadamiania 4. SZBI [7a] o Zarządzać eksploatacją SZBI o Zarządzać zasobami SZBI o Wdrożyć procedury i inne działania w celu natychmiastowego Wykrycia zdarzeń Reakcji na incydenty 03/11/2010 (c) BSz Strona 5 z 126 4. SZBI [8] Monitorowanie i przegląd SZBI Organizacja powinna podjąć następujące działania o Wykonywać monitorowanie i przegląd procedur i inne zabezpieczenia w celu: Natychmiastowego wykrywania błędów w wynikach przetwarzania Natychmiastowego identyfikowania naruszenia bezpieczeństwa oraz incydentów zakończonych niepowodzeniem lub sukcesem Umożliwienia kierownictwu określenia czy działania delegowane na poszczególne osoby lub wdrożone za pomocą środków informatycznych są wykonywane w zgodnie z oczekiwaniami Pomocy w wykrywaniu naruszeń bezpieczeństwa tym samym niedopuszczenie do incydentów bezpieczeństwa przez użycie indykatorów Określania czy działania podjętych w celu rozwiązania problemów związanych z naruszeniem bezpieczeństwa były skuteczne 4. SZBI [8a] o Dokonywać regularnych przeglądów skuteczności SZBI w tym: Zgodności z polityką i celami bezpieczeństwa oraz Przeglądy zabezpieczeń biorąc pod uwagę Wyniki Audytów bezpieczeństwa Incydentów Rezultaty pomiaru skuteczności Sugestie oraz Informacje zwrotne od wszystkich zainteresowanych stron o Dokonywać pomiarów skuteczności zabezpieczeń w celu zweryfikowania że wymagania bezpieczeństwa są spełnione 4. SZBI [9] 4. SZBI [10] o Dokonywać przeglądu szacowania ryzyka w zaplanowanych odstępach czasu, przeglądu ryzyka szczątkowego oraz przeglądu poziomu ryzyka akceptowalnego biorąc pod uwagę zmiany Organizacji Technologii Celów i procesów biznesowe Zidentyfikowanych zagrożeń Skuteczność stosowanych zabezpieczeń Zdarzeń zewnętrznych (zmiany przepisów prawnych lub regulacyjnych, zmiany wymagań kontraktowych i zmian w klimacie społecznym) o Przeprowadzać wewnętrzne audyty w regularnych odstępach czasu Uwaga Audyty wewnętrzne czasami zwane audytami pierwszej strony są przeprowadzane przez lub w imieniu organizacji na potrzeby wewnętrzne o W regularnych odstępach czasu podejmować przeglądy SZBI tak aby zapewnić że zakres jest odpowiedni oraz doskonalenie w procesach SZBI jest zidentyfikowane o Uaktualniać plany bezpieczeństwa biorąc pod uwagę wyniki monitoringu i przeglądów o Rejestrować działania i zdarzenia mające wpływ na skuteczność i wydajność SZBI Utrzymanie i doskonalenie SZBI Organizacja powinna regularnie o Wdrażać zidentyfikowane udoskonalenia do SZBI o Podejmować odpowiednie działania korygujące i zapobiegawcze Wyciągać wnioski z doświadczeń w dziedzinie bezpieczeństwa zarówno organizacji innych jak i własnych o Informować wszystkie zainteresowane strony o działaniach i udoskonaleniach na odpowiednim do okoliczności poziomie szczegółowości oraz jeżeli trzeba uzgodnić sposób dalszego postępowania o Upewnić się że zastosowane udoskonalenia spełniają postawione cele 03/11/2010 (c) BSz Strona 6 z 127 4. SZBI [11] 4.3 Wymagania dotyczące dokumentacji Założenia Dokumentacja powinna zawierać o zapisy decyzji zarządu zapewniające że działania są odpowiednie do decyzji zarządu i polityk oraz zapewnienie że zapisane wyniki są odtwarzalne o Ważnym jest aby można był wskazać powiązania pomiędzy wybranymi zabezpieczeniami i dotyczącymi ich rezultatami szacowania ryzyka i procesu postępowania z ryzykiem, a następnie z odpowiednimi politykami i celami SZBI Dokumentacja SZBI powinna obejmować o Udokumentowaną politykę bezpieczeństwa oraz celów stosowania zabezpieczeń o Zakres SZBI o procedury i zabezpieczenia służące realizacji SZBI 4. SZBI [12] o Opis metodologii szacowania ryzyka o Raport z szacowania ryzyka o Plan postępowania z ryzykiem o Udokumentowane procedury potrzebne organizacji aby efektywnie Planować Wykonywać Sterować procesami bezpieczeństwa informacji Oraz Określenie jak mierzyć skuteczność zabezpieczeń o Zapisy wymagane przez normę o Deklarację stosowania 4. SZBI [12a] 4. SZBI (13) o Uwaga Tam gdzie w niniejszej normie pojawia się termin udokumentowana procedura, oznacza to że procedura jest zdefiniowana, udokumentowana, wdrożona i utrzymywana Zakres dokumentacji SZBI może być odmienny dla różnych organizacji z uwagi na Wielkość i rodzaj działalności Zakres i złożoność wymagań bezpieczeństwa oraz zarządzanego systemu Dokumenty i zapisy mogą przybrać dowolną formę lub być przechowywane na dowolnym typie nośnika Nadzór nad dokumentami Dokumenty wymagane przez SZBI powinny być chronione i nadzorowane Udokumentowana procedura powinna być ustanowiona w celu: o zatwierdzania dokumentów przed ich wydaniem, o przeglądu i aktualizacji dokumentów w razie potrzeby oraz ponownego zatwierdzania. o zapewnienia, że zidentyfikowano zmiany i aktualny status zmian dokumentów, o zapewnienia, że najnowsze wersje odpowiednich dokumentów są dostępne w miejscach ich użytkowania, 03/11/2010 (c) BSz Strona 7 z 128 4. SZBI(14) o zapewnienia, że dokumenty pozostają czytelne i łatwe do zidentyfikowania, o Zapewnienia że dokumenty są dostępne dla osób które ich potrzebują i są przesyłane, przechowywane i ostatecznie usuwane zgodnie z procedurami zgodnymi z ich klasyfikacją o zapewnienia, że dokumenty pochodzące z zewnątrz są zidentyfikowane o zapewnienia,że rozpowszechnianie dokumentów jest nadzorowane o zapobiegania niezamierzonemu stosowaniu nieaktualnych dokumentów o zastosowanie odpowiedniej ich identyfikacji, jeżeli są zachowane z jakichkolwiek powodów. SZBI (15) Nadzór nad zapisami W celu dostarczenia świadectwa potwierdzającego zgodność z wymaganiami oraz skutecznej eksploatacji SZBI powinny być ustanowione i utrzymywane zapisy. o Zapisy powinny być chronione i nadzorowane o SZBI powinien uwzględniać wszystkie odnośne wymagania prawna, wymagania nadzoru i kontraktowe o Zapisy powinny być zawsze czytelne, łatwe do zidentyfikowania i odtwarzalne 4. SZBI (16) o Należy udokumentować i wdrożyć zabezpieczenia służące do identyfikowania, przechowywania, ochrony, odtwarzaniu archiwizacji czasu przechowywania Niszczenia zapisów o Zapisy powinny dotyczyć realizacji procesów zgodnie z opisem zawartym w 4.2 oraz wszystkich incydentów związanych bezpieczeństwem w odniesieniu do SZBI Przykłady Lista gości, Raporty z audytów, Autoryzacja dostępu 5. Odpowiedzialność kierownictwa (1) 5.1. Zaangażowanie kierownictwa Kierownictwo powinno przedstawić świadectwo zaangażowania w ustanowienie, eksploatację, monitorowanie, przeglądy, utrzymanie obsługę i doskonalenie SZBI poprzez o Ustanowienie polityki SZBI o Zapewnienie że cele i plany bezpieczeństwa informacji zostały ustanowione o Określenie ról i zakresów odpowiedzialności za bezpieczeństwo informacji o Informowanie organizacji o znaczeniu realizacji celów bezpieczeństwa informacji oraz zgodności z polityką bezpieczeństwa, odpowiedzialności wobec prawa oraz potrzeby ciągłego doskonalenia o Dostarczanie wystarczających zasobów dla opracowania, wdrożenia, monitorowania, przeglądów, eksploatacji i utrzymania SZBI o Decydowanie o kryteriach akceptowania ryzyka i akceptowanym poziomie ryzyka o Zapewnienia przeprowadzania wewnętrznych audytów SZBI o Przeprowadzanie przeglądów SZBI realizowanych przez kierownictwa 03/11/2010 (c) BSz Strona 8 z 129 5. Odpowiedzialność kierownictwa (2) 5.2. Zarządzanie zasobami Zapewniania zasobów Organizacja powinna określić i zapewnić zasoby potrzebne dla o Ustanowienia, wdrożenia, eksploatacji monitorowania, przeglądu utrzymania i doskonalenia SZBI o Zapewnienia że procedury bezpieczeństwa informacji wspomagają wymagania biznesu o Identyfikacji i odniesienia się do wymagań prawnych i nadzoru oraz zobowiązań kontraktowych o Utrzymania odpowiedniego bezpieczeństwa przez poprawne wdrożenie wszystkich zastosowanych zabezpieczeń o przeprowadzenia przeglądów kiedy to konieczne oraz odpowiedniego reagowania na ich wyniki o poprawy skuteczności SZBI tam, gdzie jest to wymagane 5. Odpowiedzialność kierownictwa (3) Szkolenie, uświadomienie i kompetencje Organizacja powinna zapewnić że cały personel, który posiada zakresy obowiązków określone w SZBI jest kompetentny do wykonywania wymaganych zadań poprzez: o Określanie koniecznych kompetencji personelu wykonującego prace wpływające na SZBI o zapewnienie kompetentnego szkolenia lub podjęcia innych działań np. zatrudnianie kompetentnych pracowników) w celu realizacji tych potrzeb o Ocenę skuteczności przeprowadzonych szkoleń i podjętych działań o prowadzeniu zapisów o wykształceniu, szkoleniach, umiejętnościach, doświadczeniu i kwalifikacjach Organizacja powinna zapewnić, że cały odpowiedni personel jest świadomy co do związku i znaczenia swoich działań dotyczących bezpieczeństwa informacji oraz wkładu dla osiągnięcie celów SZBI 6. Audyty wewnętrzne 6. Audyty wewnętrzne(2) 6. Wewnętrzne audyty SZBI Audyty powinny być przeprowadzane w zaplanowanych odstępach czasu w celu określenia czy: o Cele stosowania zabezpieczeń o Zabezpieczenia o Procesy o Procedury są o Zgodne z wymaganiami normy i odpowiednimi przepisami prawa oraz regulacyjnym o Zgodne z zidentyfikowanymi wymaganiami bezpieczeństwa informacji o Faktycznie wdrożone i utrzymywane o Realizowane w oczekiwany sposób Program audytu powinien być zaplanowany przy uwzględnieniu o Statusu procesów i obszarów o Znaczenia procesów o Znaczenia obszarów o Wyników poprzednich audytów Należy określić: o Kryteria audytu o Zakres o Częstotliwość o Metody audytów 03/11/2010 (c) BSz Strona 9 z 1210 6. Audyty wewnętrzne (3) Wybór audytorów i prowadzenie audytu powinno być o Obiektywne o Bezstronne o Nie obejmować obszaru pracy audytora Zakresy obowiązków, wymagania dla planowania i prowadzenia audytu oraz wykonywania raportów i utrzymywania zapisów powinno być określone w udokumentowanej procedurze Odpowiedzialność kierownictwa za audytowany obszar powinna zapewnić że działania w celu eliminacji wykrytych niezgodności i ich przyczyn powinny być przeprowadzone bez nieuzasadnionej zwłoki Działania poaudytowe powinny obejmować o weryfikacje podjętych działań i o Informowanie o wynikach weryfikacji Uwaga norma ISO może dostarczyć pomocnych wytycznych do przeprowadzenia wewnętrznych audytów SZBI 7. Przeglądy dokonywane przez kierownictwo (2) 7.1. Wstęp Kierownictwo powinno dokonywać przeglądów SZBI w regularnych odstępach czasu w celu zapewnienia o Poprawności o Odpowiedniości o Skuteczności Przegląd powinien zawierać o ocenione możliwości dla doskonalenia o Potrzeby zmian w SZBI w tym Polityki bezpieczeństwa i celów bezpieczeństwa Wyniki przeglądu powinny być o udokumentowane a zapisy przechowywane 7. Przeglądy dokonywane przez kierownictwo (3) 7.2. Dane wejściowe do przeglądu powinny zawierać : o Informacje o wynikach audytów SZBI oraz poprzednich przeglądach o Informacje zwrotne od zainteresowanych stron o Rozwiązania techniczne, produkty lub procedury, które mogą być użyte aby doskonalić wydajność i skuteczności SZBI o Status działań korygującyjnych i zapobiegawczych o Podatności i zagrożenie co do których nie było odpowiedniego odniesienia w poprzedniej ocenie ryzyka o Wyniki pomiaru skuteczności o Działania wykonane na skutek poprzednich przeglądów realizowanych przez kierownictwo o Jakiekolwiek zmiany które mogą dotyczyć SZBI o Zalecenia dotyczące doskonalenia 7. Przeglądy dokonywane przez kierownictwo (4) 7.3. Dane wyjściowe z przeglądu powinny zawierać wszystkie decyzje i działania związane z o Doskonaleniem skuteczności SZBI o Uaktualnienie planu szacowania ryzyka i postępowania z ryzykiem o Modyfikacja procedur dotyczących bezpieczeństwa informacji, jeśli jest to konieczne, w celu reakcji, na wewnętrzne lub zewnętrzne zdarzenia które mogą mieć konsekwencje dla SZBI w tym zawierające zmiany w: Wymaganiach biznesowych Wymaganiach bezpieczeństwa Procesach biznesowych mających wpływ na wymagania biznesowe Uwarunkowaniach prawnych lub wymagań nadzoru Poziomie ryzyka i/lub poziomów akceptacji ryzyka o Potrzebnymi zasobami o Doskonaleniem pomiarów skuteczności zabezpieczeń 03/11/2010 (c) BSz Strona 10 z 1211 8. Doskonalenie SZBI (1) 8.1. Ciągłe doskonalenie Organizacja powinna ciągle doskonalić skuteczność SZBI poprzez o Stosowanie polityki bezpieczeństwa informacji o Cele bezpieczeństwa o Wyniki audytów o Analizę monitorowanych zdarzeń o Działania korygujące o Działania zapobiegawcze o Przeglądy realizowane przez kierownictwo 8. Doskonalenie SZBI (2) 8.2. Działania korygujące Organizacja powinna podjąć działania w celu wyeliminowania przyczyn niezgodności związanych z wdrożeniem i funkcjonowaniem SZBI aby przeciwdziałać powtórnym ich wystąpieniom Udokumentowana procedura dla działania korygującego powinna określić wymagania dla: o Zidentyfikowaniu niezgodności o Stwierdzaniu przyczyn niezgodności o Oceny potrzeby działań w celu zapewnienia, że niezgodności się nie powtórzą o Wskazaniu i wdrożeniu potrzebnych działań korygujących o zapisów rezultatów podjętych działań o Przeglądu podjętych działań korygujących 8. Doskonalenie SZBI (3) 8.3. Działania zapobiegawcze Organizacja powinna wskazywać działanie podejmowane w celu ochrony przed przyszłymi niezgodnościami tak, aby przeciwdziałać ich wystąpieniu. Działania zapobiegawcze powinny być dostosowane do wagi potencjalnych problemów. 8. Doskonalenie SZBI (4) Udokumentowana procedura działań zapobiegawczych powinna określić wymagania dla: o zidentyfikowania potencjalnych niezgodności i ich przyczyn, o Oceny potrzeby działania zapobiegawczego w celu zapobieżeniu niezgodnościom o wskazania i wdrożenia potrzebnego działania zapobiegawczego o zapisu rezultatów podjętych działań o przeglądu podjętych działań zapobiegawczych. Organizacja powinna zidentyfikować zmienione ryzyka o zwracając uwagę na znacząco zmienione ryzyka Należy wskazać priorytety działań zapobiegawczych w oparciu o wyniki szacowania ryzyka o Uwaga działania zapobiegające niezgodnościom są często bardziej efektywne kosztowo niż działania korygujące 03/11/2010 (c) BSz Strona 11 z 1212 Załącznik A A5. Polityka bezpieczeństwa A6. Organizacja bezpieczeństwa informacji A7. Zarządzanie aktywami A8. Bezpieczeństwo zasobów ludzkich A9. Bezpieczeństwo fizyczne i środowiskowe A10. Komunikacja i zarządzanie operacyjne A11. Kontrola dostępu A12. Wdrażanie, rozwój i utrzymanie systemu A13. Zarządzanie incydentami związanymi z bezpieczeństwem A14. Zarządzanie ciągłością działania A15. Zgodność Załącznik B zasady OECD Świadomość Zaleca się, aby uczestnicy byli świadomi potrzeby bezpieczeństwa systemów informacyjnych i sieci oraz tego co mogą zrobić, aby wzmocnić bezpieczeństwo. Odpowiedzialność Wszyscy uczestnicy są odpowiedzialni za bezpieczeństwo systemów informacyjnych i sieci. Reakcja Zaleca się, aby uczestnicy współpracowali ze sobą, a ich działania były podejmowane we właściwym czasie, aby zapobiegać, wykrywać i reagować na incydenty bezpieczeństwa. Załącznik B Szacowanie ryzyka Zaleca się, aby uczestnicy przeprowadzili Szacowanie ryzyka. Bezpieczne projektowanie i wdrożenie Zaleca się, aby uczestnicy włączyli bezpieczeństwo jako istotny element systemów informacyjnych i sieci. Zarządzanie bezpieczeństwem Zaleca się, aby uczestnicy wprowadzili wszechstronne podejście do zarządzania bezpieczeństwem. Powtórna ocena Zaleca się, aby uczestnicy przejrzeli i oszacowali bezpieczeństwo systemów informacyjnych i sieci oraz odpowiednio zmodyfikowali polityki bezpieczeństwa, praktyki, środki i procedury. Załącznik C Porównanie pomiędzy normami ISO 27001:2005 ISO 9001:2000 ISO 14001: /11/2010 (c) BSz Strona 12 z 12 Podobne dokumenty
Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo Plan prezentacji. Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja ISO/IEC 27003:2010
Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja Plan prezentacji Norma ISO/IEC 27003:2010 Dokumenty wymagane przez ISO/IEC 27001 Przykładowe Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz Bardziej szczegółowo Normalizacja dla bezpieczeństwa informacyjnego
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy Bardziej szczegółowo Promotor: dr inż. Krzysztof Różanowski
Warszawska Wyższa Szkoła Informatyki Prezentacja do obrony pracy dyplomowej: Wzorcowa polityka bezpieczeństwa informacji dla organizacji zajmującej się testowaniem oprogramowania. Promotor: dr inż. Krzysztof Bardziej szczegółowo Szkolenie Stowarzyszenia Polskie Forum ISO 14000 Zmiany w normie ISO 14001 i ich konsekwencje dla organizacji Warszawa, 16.04.2015
Wykorzystanie elementów systemu EMAS w SZŚ według ISO 14001:2015 dr hab. inż. Alina Matuszak-Flejszman, prof. nadzw. UEP Agenda Elementy SZŚ według EMAS (Rozporządzenie UE 1221/2009) i odpowiadające im Bardziej szczegółowo Elementy wymagań ISO/IEC 27001 i zalecenia ISO/IEC 17799 osobowe. 8 - Bezpieczeństwo zasobów ludzkich. 8.1 Przed zatrudnieniem (1)
Elementy wymagań ISO/IEC 27001 i zalecenia ISO/IEC 17799 osobowe dr inż. Bolesław Szomański bolkosz@wsisiz.edu.pl Filozofia prezentacji wymagań i zabezpieczeń zgodnie z załącznikiem A Nagłówek rozdziały Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo Zarządzanie jakością wg norm serii ISO 9000:2000 cz.1 system, kierownictwo i zasoby
Jakub Wierciak Zagadnienia jakości i niezawodności w projektowaniu Zarządzanie jakością wg norm serii ISO 9000:2000 cz.1 system, kierownictwo i zasoby System zarządzania jakością (ISO 9000:2000) System Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Wstęp... 13 1. Wprowadzenie... 15 1.1. Co to jest bezpieczeństwo informacji?... 17 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne?... 18 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo I. O P I S S Z K O L E N I A
Sektorowy Program Operacyjny Rozwój Zasobów Ludzkich Priorytet 2 Rozwój społeczeństwa opartego na wiedzy Działanie 2.3 Rozwój kadr nowoczesnej gospodarki I. O P I S S Z K O L E N I A Tytuł szkolenia Metodyka Bardziej szczegółowo ZINTEGROWANY SYSTEM ZARZĄDZANIA DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ Wydanie 07 Urząd Miasta Płocka. Księga środowiskowa
Komunikat nr 115 z dnia 12.11.2012 r. w sprawie wprowadzenia zmian w wymaganiach akredytacyjnych dla jednostek certyfikujących systemy zarządzania bezpieczeństwem informacji wynikających z opublikowania Bardziej szczegółowo Skrót wymagań normy ISO 9001/2:1994, PN-ISO 9001/2:1996
Zmiany w standardzie ISO 9001 dr inż. Ilona Błaszczyk Politechnika Łódzka 1 W prezentacji przedstawiono zmiany w normie ISO 9001 w oparciu o projekt komitetu. 2 3 4 5 6 Zmiany w zakresie terminów używanych Bardziej szczegółowo Metodyka zarządzania ryzykiem w obszarze bezpieczeństwa informacji
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo Normy ISO serii 9000. www.greber.com.pl. Normy ISO serii 9000. Tomasz Greber (www.greber.com.pl) dr inż. Tomasz Greber. www.greber.com.
Normy ISO serii 9000 dr inż. Tomasz Greber www.greber.com.pl www.greber.com.pl 1 Droga do jakości ISO 9001 Organizacja tradycyjna TQM/PNJ KAIZEN Organizacja jakościowa SIX SIGMA Ewolucja systemów jakości Bardziej szczegółowo Zarządzanie ryzykiem w bezpieczeństwie informacji
Zarządzanie ryzykiem w bezpieczeństwie informacji Systemy zarządzania bezpieczeństwem informacji zyskują coraz większą popularność, zarówno wśród jednostek administracji publicznej jak i firm z sektora Bardziej szczegółowo ISO 14000 w przedsiębiorstwie
ISO 14000 w przedsiębiorstwie Rodzina norm ISO 14000 TC 207 ZARZADZANIE ŚRODOWISKOWE SC1 System zarządzania środowiskowego SC2 Audity środowiskowe SC3 Ekoetykietowanie SC4 Ocena wyników ekologicznych SC5 Bardziej szczegółowo Bezpieczeństwo informacji. jak i co chronimy
Bezpieczeństwo informacji jak i co chronimy Warszawa, 26 stycznia 2017 Bezpieczeństwo informacji Bezpieczeństwo stan, proces Szacowanie ryzyka Normy System Zarządzania Bezpieczeństwem Informacji wg ISO/IEC Bardziej szczegółowo HARMONOGRAM SZKOLENIA
Materiały Tytuł Pełnomocnik ds. Systemu Zarządzania Bezpieczeństwem Informacji ISO/IEC 27001 Zagadnienie do przerobienia Materiały do przeglądnięcia CZĘŚĆ 1 1. Wymagania dla systemu ISMS wg ISO/IEC 27001 Bardziej szczegółowo Wymagania wobec dostawców: jakościowe, środowiskowe, bhp i etyczne
VI Konferencja nt. systemów zarządzania w energetyce Nowe Czarnowo Świnoujście, 21-23 X 2008 Wymagania wobec dostawców: jakościowe, środowiskowe, bhp i etyczne Grzegorz Ścibisz Łańcuch dostaw DOSTAWCA Bardziej szczegółowo Szkolenie otwarte 2016 r.
Strategia identyfikacji, pomiaru, monitorowania i kontroli ryzyka zatwierdzona przez Zarząd dnia 14 czerwca 2010 roku zmieniona przez Zarząd dnia 28 października 2010r. (Uchwała nr 3/X/2010) Tekst jednolity Bardziej szczegółowo Zmiany i nowe wymagania w normie ISO 9001:2008
FORUM WYMIANY DOŚWIADCZEŃ DLA KONSULTANTÓW 19-20 listopada 2007r. Zmiany i nowe wymagania w normie ISO 9001:2008 Grzegorz Grabka Dyrektor Działu Certyfikacji Systemów, Auditor Senior TÜV CERT 1 Zmiany Bardziej szczegółowo Kryteria oceny Systemu Kontroli Zarządczej
Załącznik nr 2 do Zasad kontroli zarządczej w gminnych jednostkach organizacyjnych oraz zobowiązania kierowników tych jednostek do ich stosowania Kryteria oceny Systemu Kontroli Zarządczej Ocena Środowisko Bardziej szczegółowo Imed El Fray Włodzimierz Chocianowicz
Imed El Fray Włodzimierz Chocianowicz Laboratorium Certyfikacji Produktów i Systemów Informatycznych Wydział Informatyki Katedra Inżynierii Oprogramowania Zachodniopomorski Uniwersytet Technologiczny w Bardziej szczegółowo SYSTEMY ZARZĄDZANIA JAKOŚCIĄ WEDŁUG
Wykład 10. SYSTEMY ZARZĄDZANIA JAKOŚCIĄ WEDŁUG NORM ISO 9000 1 1. Rodzina norm ISO 9000: Normy ISO 9000 są od 1987r., a trzecia rodzina norm ISO 9000 z 2000 r. (doskonalona w kolejnych latach) składa się Bardziej szczegółowo Procedura zarządzania ryzykiem w Sądzie Okręgowym w Białymstoku
Załącznik Nr 1 do Zarządzenia Nr A-0220-25/11 z dnia 20 czerwca 2011 r. zmieniony Zarządzeniem Nr A-0220-43/12 z dnia 12 października 2012 r. Procedura zarządzania ryzykiem w Sądzie Okręgowym w Białymstoku Bardziej szczegółowo Księga Zintegrowanego Systemu Zarządzania ODPOWIEDZIALNOŚĆ KIEROWNICTWA
Strona: 1 z 6 1. Zaangażowanie kierownictwa Najwyższe kierownictwo SZPZLO Warszawa Ochota przejęło pełną odpowiedzialność za rozwój i ciągłe doskonalenie ustanowionego i wdrożonego zintegrowanego systemu Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku
Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku Cele szkolenia - wykazanie roli MBI w organizacji, - określenie i prezentacja zróżnicowanych struktur ochrony informacji w jednostkach Bardziej szczegółowo Standardy kontroli zarządczej
SKZ System Kontroli Zarządczej KOMUNIKAT Nr 23 MINISTRA FINANSÓW z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych Na podstawie art. 69 ust. 3 ustawy z Bardziej szczegółowo Księga Zintegrowanego Systemu Zarządzania ZINTEGROWANY SYSTEM ZARZĄDZANIA
Strona: 1 z 5 1. Opis systemu zintegrowanego systemu zarządzania 1.1. Postanowienia ogólne i zakres obowiązywania W Samodzielnym Zespole Publicznych Zakładów Lecznictwa Otwartego Warszawa Ochota jest ustanowiony, Bardziej szczegółowo Egzamin za szkolenia Audytor wewnętrzny ISO nowy zawód, nowe perspektywy z zakresu normy ISO 9001, ISO 14001, ISO 27001
Zarządzenie Nr 119/2008 w sprawie : wprowadzenia procedury Działań Korygujących i Zapobiegawczych w Urzędzie Miasta Czeladź Na podstawie art. 31 oraz art. 33 ust.1, 3 i 5 ustawy z dnia 8 marca 1990r. o Bardziej szczegółowo Zarządzanie ryzykiem w bezpieczeostwie IT
Zarządzanie ryzykiem w bezpieczeostwie IT GIGACON 2011 Marek Abramczyk CISA, CRISC, CISSP, LA ISO27001 Warszawa, 29.11.2011 ABIWAY 1 /34 Agenda 1 2 3 4 5 6 7 Omówienie procesu zarządzania ryzykiem ISO27005 Bardziej szczegółowo KONTROLA ZARZĄDCZA. Ustawa z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych (Dz. U. z 2013 r. poz.
KONTROLA ZARZĄDCZA Podstawa prawna Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r. poz. 885, ze zm.) Ustawa z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny Bardziej szczegółowo 14. Sprawdzanie funkcjonowania systemu zarządzania bezpieczeństwem i higieną pracy
14. Sprawdzanie funkcjonowania systemu zarządzania bezpieczeństwem i higieną pracy 14.1. Co to jest monitorowanie bezpieczeństwa i higieny pracy? Funkcjonowanie systemu zarządzania bezpieczeństwem i higieną Bardziej szczegółowo ZASADY POLITYKI ZARZĄDZANIA RYZYKIEM W AKADEMII PEDAGOGIKI SPECJALNEJ IM. MARII GRZEGORZEWSKIEJ.
Załącznik do Zarządzenia Nr 204/14-15 Rektora APS z dnia 17 lutego 2015r. ZASADY POLITYKI ZARZĄDZANIA RYZYKIEM W AKADEMII PEDAGOGIKI SPECJALNEJ IM. MARII GRZEGORZEWSKIEJ. Cel wprowadzenia polityki zarządzania Bardziej szczegółowo Zmiany wymagań normy ISO 14001
Zmiany wymagań normy ISO 14001 Międzynarodowa Organizacja Normalizacyjna (ISO) opublikowała 15 listopada br. zweryfikowane i poprawione wersje norm ISO 14001 i ISO 14004. Od tego dnia są one wersjami obowiązującymi. Bardziej szczegółowo Zarządzanie ryzykiem Klasyfikacja Edukacja. Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian
Zarządzanie ryzykiem Klasyfikacja Edukacja Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian Organizacja obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego 5.4. Bardziej szczegółowo Zarządzanie Jakością. System jakości jako narzędzie zarządzania przedsiębiorstwem. Dr Mariusz Maciejczak
Zarządzanie Jakością System jakości jako narzędzie zarządzania przedsiębiorstwem Dr Mariusz Maciejczak SYSTEM System to zespół powiązanych ze sobą elementów, które stanowią pewną całość. Istotną cechą Bardziej szczegółowo Audyt systemów informatycznych w świetle standardów ISACA
Audyt systemów informatycznych w świetle standardów ISACA Radosław Kaczorek, CISSP, CISA, CIA Warszawa, 7 września 2010 r. 1 Zawartość prezentacji Wstęp Ryzyko i strategia postępowania z ryzykiem Mechanizmy Bardziej szczegółowo Zarządzanie projektami a zarządzanie ryzykiem
Ewa Szczepańska Zarządzanie projektami a zarządzanie ryzykiem Warszawa, dnia 9 kwietnia 2013 r. Agenda Definicje Wytyczne dla zarządzania projektami Wytyczne dla zarządzania ryzykiem Miejsce ryzyka w zarządzaniu Bardziej szczegółowo Kwestionariusz samooceny kontroli zarządczej
Kwestionariusz samooceny kontroli zarządczej załącznik Nr 6 do Regulaminu kontroli zarządczej Numer pytania Tak/nie Odpowiedź Potrzebne dokumenty Środowisko wewnętrzne I Przestrzeganie wartości etycznych Bardziej szczegółowo Ocena dojrzałości jednostki. Kryteria oceny Systemu Kontroli Zarządczej.
dojrzałości jednostki Kryteria oceny Systemu Kontroli Zarządczej. Zgodnie z zapisanym w Komunikacie Nr 23 Ministra Finansów z dnia 16 grudnia 2009r. standardem nr 20 1 : Zaleca się przeprowadzenie co najmniej Bardziej szczegółowo Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu
Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu Postanowienia ogólne 1 1. Kontrolę zarządczą w PUP stanowi ogół działań podejmowanych dla zapewnienia Bardziej szczegółowo Kompleksowe Przygotowanie do Egzaminu CISMP
Kod szkolenia: Tytuł szkolenia: HL949S Kompleksowe Przygotowanie do Egzaminu CISMP Certificate in Information Security Management Principals Dni: 5 Opis: Ten akredytowany cykl kursów zawiera 3 dniowy kurs Bardziej szczegółowo Zarządzanie bezpieczeństwem i higieną pracy
Ewa Górska Zarządzanie bezpieczeństwem i higieną pracy EWOLUCJA POGLĄDÓW NA ZAGADNIENIA BEZPIECZEŃSTWA PRACY Hand from root of finger to fingertip Hand frim wist to fingertip Arm from elbow to fingertip Bardziej szczegółowo DCT/ISO/SC/1.01 Księga Jakości DCT Gdańsk S.A. Informacja dla Klientów 2014-04-29
DCT/ISO/SC/1.01 Księga Jakości DCT Gdańsk S.A. Informacja dla Klientów 2014-04-29 2 ELEMENTY KSIĘGI JAKOŚCI 1. Terminologia 2. Informacja o Firmie 3. Podejście procesowe 4. Zakres Systemu Zarządzania Jakością Bardziej szczegółowo SYSTEMOWE ZARZĄDZANIE ŚRODOWISKIEM
Wykład 11. SYSTEMOWE ZARZĄDZANIE ŚRODOWISKIEM 1 1. Istota i funkcje zarządzania środowiskowego: Racjonalne zagospodarowanie środowiska wymaga, aby rozwój działalności rozpatrywać w kontekście trzech sfer: Bardziej szczegółowo KSIĘGA JAKOŚCI SYSTEM ZARZĄDZANIA JAKOŚCIĄ. 4.1 Wymagania ogólne i zakres obowiązywania systemu zarządzania jakością.
Wydanie: 4 z dnia 09.06.2009r zmiana: 0 Strona 1 z 6 4.1 Wymagania ogólne i zakres obowiązywania systemu zarządzania jakością. W Szpitalu Miejskim w Elblągu został ustanowiony, udokumentowany, wdroŝony Bardziej szczegółowo Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych
Opracowanie z cyklu Polskie przepisy a COBIT Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych Czerwiec 2016 Opracowali: Joanna Karczewska Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo Minimalne wymogi wdrożenia systemu kontroli zarządczej w jednostkach organizacyjnych miasta Lublin
Minimalne wymogi wdrożenia systemu kontroli zarządczej w jednostkach organizacyjnych miasta Lublin A. Środowisko wewnętrzne 1. Przestrzeganie wartości etycznych: należy zapoznać, uświadomić i promować Bardziej szczegółowo Formuła realizacji przez ABI sprawdzeń w ramach Systemu Zarządzania Bezpieczeństwem Informacji w Orange Polska S.A.
Orange 23 lutego 2016 r. Warszawa Formuła realizacji przez ABI sprawdzeń w ramach Systemu Zarządzania Bezpieczeństwem Informacji w Orange Polska S.A. Zbigniew Sujecki Administrator Bezpieczeństwa Informacji Bardziej szczegółowo Procedura auditów wewnętrznych i działań korygujących
1/14 TYTUŁ PROCEURY Opracował: Zatwierdził: Pełnomocnik ds. SZJ Mariusz Oliwa 18 marca 2010r.... podpis Starosta Bolesławiecki Cezary Przybylski... podpis PROCEURA OBOWIĄZUJE O NIA: 25 czerwca 2010r. 18 Bardziej szczegółowo Warszawa, dnia 21 czerwca 2013 r. Poz. 15 OBWIESZCZENIE KOMISJI NADZORU FINANSOWEGO. z dnia 21 czerwca 2013 r.
DZIENNIK URZĘDOWY Warszawa, dnia 21 czerwca 2013 r. Poz. 15 OBWIESZCZENIE z dnia 21 czerwca 2013 r. w sprawie ogłoszenia jednolitego tekstu uchwały Nr 384/2008 Komisji Nadzoru Finansowego w sprawie wymagań Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przepisy prawa a normy
Zarządzanie bezpieczeństwem informacji przepisy prawa a normy Dr inż. Grażyna Ożarek UKSW, Warszawa, Listopad 2015 Dr inż. Grażyna Ożarek Projekt Badawczo- Rozwojowy realizowany na rzecz bezpieczeństwa Bardziej szczegółowo System Zarządzania Energią według wymagań normy ISO 50001
System Zarządzania Energią według wymagań normy ISO 50001 Informacje ogólne ISO 50001 to standard umożliwiający ustanowienie systemu i procesów niezbędnych do osiągnięcia poprawy efektywności energetycznej. Bardziej szczegółowo Certyfikacja systemu zarządzania jakością w laboratorium
INSTYTUT MATERIAŁÓW BUDOWLANYCH I TECHNOLOGII BETONU STANDARD CERTYFIKACJI SQ-2010/LB-001 Certyfikacja systemu zarządzania jakością w laboratorium Copyright by IMBiTB Wszelkie prawa autorskie zastrzeżone Bardziej szczegółowo ISO 27001. bezpieczeństwo informacji w organizacji
ISO 27001 bezpieczeństwo informacji w organizacji Czym jest INFORMACJA dla organizacji? DANE (uporządkowane, przefiltrowane, oznaczone, pogrupowane ) Składnik aktywów, które stanowią wartość i znaczenie Bardziej szczegółowo ZARZĄDZENIE nr 32/2015 r. Dyrektora Zespołu Szkół Ogólnokształcących nr 2 im. Króla Jana III Sobieskiego w Legionowie z dnia 23 kwietnia 2015 r.
ZARZĄDZENIE nr 32/2015 r. Dyrektora Zespołu Szkół Ogólnokształcących nr 2 im. Króla Jana III Sobieskiego w Legionowie z dnia 23 kwietnia 2015 r. w sprawie wprowadzenia Polityki zarządzania ryzykiem Na Bardziej szczegółowo BAKER TILLY POLAND CONSULTING
BAKER TILLY POLAND CONSULTING Wytyczne KNF dla firm ubezpieczeniowych i towarzystw reasekuracyjnych w obszarze bezpieczeństwa informatycznego An independent member of Baker Tilly International Objaśnienie Bardziej szczegółowo Juan Pablo Concari Anzuola
PREZENTACJA METODOLOGII WDRAŻANIA CERTYFIKATÓW I ROZWIĄZAŃ STOSOWANYCH W RAMACH CSR I EFR W HISZPAŃSKICH FIRMACH I INSTYTUCJACH Juan Pablo Concari Anzuola Spis ogólny A. PODSTAWOWE ZASADY SPOŁECZNEJ ODPOWIEDZIALNOŚCI Bardziej szczegółowo DCT/ISO/SC/1.01 Księga Jakości DCT Gdańsk S.A. Informacja dla Klientów 2015-04-27
DCT/ISO/SC/1.01 Księga Jakości DCT Gdańsk S.A. Informacja dla Klientów 2015-04-27 2 ELEMENTY KSIĘGI JAKOŚCI 1. Terminologia 2. Informacja o Firmie 3. Podejście procesowe 4. Zakres Systemu Zarządzania Jakością Bardziej szczegółowo INFORMACJA POLSKIEGO BANKU SPÓŁDZIELCZEGO W WYSZKOWIE
INFORMACJA POLSKIEGO BANKU SPÓŁDZIELCZEGO W WYSZKOWIE wynikająca z art. 111a ustawy Prawo bankowe Stan na 31 grudnia 2015 roku Wyszków, 2016r. Spis treści 1. Opis systemu zarządzania, w tym systemu zarządzania Bardziej szczegółowo Procedura zarządzania ryzykiem w Urzędzie Gminy Damasławek
Załącznik nr 3 do Zarządzenia Nr Or. 0152-38/10 Wójta Gminy Damasławek z dnia 31 grudnia 2010 r. Procedura zarządzania ryzykiem w Urzędzie Gminy Damasławek celem procedury jest zapewnienie mechanizmów Bardziej szczegółowo ISO 9001 + 3 kroki w przód = ISO 27001. ISO Polska - Rzeszów 22 stycznia 2009r. copyright (c) 2007 DGA S.A. All rights reserved.
ISO 9001 + 3 kroki w przód = ISO 27001 ISO Polska - Rzeszów 22 stycznia 2009r. O NAS Co nas wyróŝnia? Jesteśmy I publiczną spółką konsultingową w Polsce! 20 kwietnia 2004 r. zadebiutowaliśmy na Giełdzie Bardziej szczegółowo Zasady funkcjonowania systemu kontroli zarządczej w Urzędzie Miasta Lublin i jednostkach organizacyjnych miasta Lublin akceptowalny poziom ryzyka
w sprawie określenia zasad funkcjonowania systemu kontroli zarządczej w Urzędzie Miasta Lublin i jednostkach organizacyjnych miasta Lublin - wydanie drugie Zasady funkcjonowania systemu kontroli zarządczej Bardziej szczegółowo System Kontroli Wewnętrznej w Banku BPH S.A.
System Kontroli Wewnętrznej w Banku BPH S.A. Cel i elementy systemu kontroli wewnętrznej 1. System kontroli wewnętrznej umożliwia sprawowanie nadzoru nad działalnością Banku. System kontroli wewnętrznej Bardziej szczegółowo Podstawy organizacji systemów zarządzania bezpieczeństwem informacji dokumenty podstawowe
Podstawy organizacji systemów zarządzania bezpieczeństwem informacji dokumenty podstawowe Autor Anna Papierowska Praca magisterska wykonana pod opieką dr inż. Dariusza Chaładyniaka mgr inż. Michała Wieteski Bardziej szczegółowo Kryteria oceny mechanizmów kontrolnych w obszarze działalności jednostki oraz identyfikacja i ocena ryzyka.
Kryteria oceny mechanizmów kontrolnych w obszarze działalności jednostki oraz identyfikacja i ocena ryzyka. Praktyczne aspekty wdrażania zapisów Rozporządzenia Ministra Finansów z dnia 4 września 2015 Bardziej szczegółowo WZKP Zakładowa kontrola produkcji Wymagania
02-676 Warszawa ul. Postępu 9 tel. (22) 549 97 04; e-mail: certyfikacja@icimb.pl; www.icimb.pl Wymagania Zatwierdzam Dyrektor dr hab. inż. Adam Witek, prof. Strona 2/6 1. Wstęp 2. Wymagania ogólne 3. Dokumentacja Bardziej szczegółowo Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji. Katowice 25 czerwiec 2013
Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji Katowice 25 czerwiec 2013 Agenda Na czym oprzeć System Zarządzania Bezpieczeństwem Informacji (SZBI) Jak przeprowadzić projekt wdrożenia Bardziej szczegółowo 1. Zarządzanie bezpieczeństwem informacji wymaga jako minimum Udziału w nim wszystkich pracowników organizacji
1. Zarządzanie bezpieczeństwem informacji wymaga jako minimum Udziału w nim wszystkich pracowników organizacji 2. Wymagania dotyczące bezpieczeństwa powinny być określone w oparciu - szacowanie ryzyka Bardziej szczegółowo ZARZĄDZENIE Nr 90/09 WÓJTA GMINY MROZY z dnia 16 grudnia 2009 roku
ZARZĄDZENIE Nr 90/09 WÓJTA GMINY MROZY z dnia 16 grudnia 2009 roku w sprawie wprowadzenia procedury identyfikacji zagrożeń oraz oceny ryzyka zawodowego na stanowiskach pracy w Urzędzie Gminy Mrozy Na podstawie Bardziej szczegółowo ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach
ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach Na podstawie 5 ust. 3 rozporządzenia Ministra Spraw Wewnętrznych Bardziej szczegółowo Strona: 1 z 5 PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA. OiSO.0142.2.1.2011 AUDYTY WEWNĘTRZNE
Strona: 1 z 5 ROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA AUDYTY WEWNĘTRZNE Właściciel procedury: ełnomocnik ds. Zintegrowanego Systemu Zarządzania Data Imię i nazwisko odpis Stanowisko Opracował: 1.1.011 Bardziej szczegółowo ZARZĄDZENIE NR 111/2011 PREZYDENTA MIASTA TOMASZOWA MAZOWIECKIEGO z dnia 2 maja 2011 roku
Zmiany w istniejących systemach zarządzania środowiskowego zbudowanych wg normy ISO 14001:2004, wynikające z nowego wydania ISO 14001 (wybrane przykłady) Grzegorz Ścibisz Warszawa, 16. kwietnia 2015 Niniejsza Bardziej szczegółowo System. zarządzania jakością. Pojęcie systemu. Model SZJ wg ISO 9001:2008. Koszty jakości. Podsumowanie. [Słownik języka polskiego, PWN, 1979] System
Zarządzanie - wykład 3 Jakość produktu Pojęcie i zasady Zarządzanie. Planowanie w zarządzaniu Kontrola w zarządzaniu Metody i narzędzia projakościowe Wykład 03/07 Model SZJ Doskonalenie w zarządzaniu 2 Bardziej szczegółowo Rektora-Komendanta Szkoły Głównej Służby Pożarniczej. z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP
ZARZĄDZENIE NR 33/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP Na podstawie 16 Regulaminu organizacyjnego Bardziej szczegółowo Spis treści. Analiza Ryzyka Instrukcja Użytkowania
Maj 2013 Spis treści 1. Wprowadzenie... 3 2. Podstawy prawne... 4 3. Zasada działania programu... 6 4. Zgodność z analizą zagrożeń... 7 5. Opis programu... 8 5.1. Menu Górne... 9 5.2. Status... 10 5.3. Bardziej szczegółowo Proces certyfikacji ISO 14001:2015
ISO 14001:2015 Informacje o systemie W chwili obecnej szeroko pojęta ochrona środowiska stanowi istotny czynnik rozwoju gospodarczego krajów europejskich. Coraz większa liczba przedsiębiorców obniża koszty Bardziej szczegółowo Zarządzenie Nr 90/2008 Burmistrza Miasta Czeladź. z dnia 09.05. 2008
Zarządzenie Nr 90/2008 Burmistrza Miasta Czeladź z dnia 09.05. 2008 w sprawie : wprowadzenia procedury Identyfikacji zagrożeń oraz oceny ryzyka zawodowego na stanowiskach pracy w Urzędzie Miasta Czeladź Bardziej szczegółowo KARTA AUDYTU WEWNĘTRZNEGO
Załącznik Nr 1 do Zarządzenia Nr 327/2016 Prezydenta Miasta Suwałk z dnia 20 października 2016 r. KARTA AUDYTU WEWNĘTRZNEGO 1 I. Postanowienia ogólne 1. Karta audytu wewnętrznego ustala zasady funkcjonowania Bardziej szczegółowo DCT/ISO/SC/1.02 Podręcznika Zintegrowanego Systemu Zarządzania w DCT Gdańsk S.A. Informacja dla Klientów 2016-04-08
DCT/ISO/SC/1.02 Podręcznika Zintegrowanego Systemu Zarządzania w DCT Gdańsk S.A. Informacja dla Klientów 2016-04-08 2 ELEMENTY KSIĘGI JAKOŚCI 1. Terminologia 2. Informacja o Firmie 3. Podejście procesowe Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego
Dz.U. 2011.159.948 ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego Na podstawie art. 49 ust. 9 ustawy z dnia 5 sierpnia 2010 Bardziej szczegółowo 13. Zarządzanie incydentami w zakresie bezpieczeństwa informacji Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji i słabości
Zarządzanie incydentami i ciągłością działania oraz zgodność wg z ISO/IEC 27001 i ISO/IEC 27002:2005 dr inż. Bolesław Szomański bolkosz@wsisiz.edu.pl Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres