Kan I styre informationssikkerheden ensartet, mens organisationen ændrer sig?
Politikker og enkelte kontroller skaber ikke i sig selv et ledelsessystem for sikkerhed. Organisationen har også brug for en pålidelig måde at træffe beslutninger, styre risiko, placere ansvar, følge op på resultater og forbedre sig på, når forretning, teknologi eller forpligtelser ændrer sig.
Vi begynder med det, der allerede findes: de involverede personer, de nuværende processer, den dokumentation der kan bruges, og de beslutninger der måske stadig er uformelle. Derefter hjælper vi med at designe eller styrke et ledelsessystem for informationssikkerhed (ISMS), der passer til den måde, organisationen faktisk drives på. Vi bruger anerkendte standarder uden at presse unødvendig struktur ned over jer.
Politikker, risikoprocesser, roller og rutiner for gennemgang bliver udviklet sammen med dem, der skal bruge dem, så jeres ISMS bliver en del af den måde, organisationen arbejder på, og ikke et særskilt compliance-projekt.
- Et klart billede af de nuværende mangler i ledelsessystemet
- En køreplan for ISMS, der passer til organisationen
- Politikker og processer med fastlagt ejerskab
- Rutiner for risiko og gennemgang, der kan holdes ved lige
- Anbefalinger til ledelsen om løbende forbedring
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.