Egy szabályzatrendszer. Minden elvárás. Forrásig visszakövethetően.
TISAX, ISO 27001, a magyar kiberbiztonsági törvény és a vevői követelmények egyetlen, a cégére szabott dokumentációban, amelyet szakértő hagy jóvá és folyamatosan naprakészen tartunk.
Kattintson egy mondatra: mutatjuk a forrását
Minden információbiztonsági eseményt a felismeréstől számított egy órán belül jelenteni kell az informatikai vezetőnek.
Jelentős incidens esetén az informatikai vezető gondoskodik a jogszabályban előírt hatósági bejelentésről.
A vevői szerződés szerinti értesítést 24 órán belül meg kell küldeni a vevő kijelölt kapcsolattartójának.
Illusztráció egy kitalált cégre. A végleges hivatkozásokat szakértőnk ellenőrzi.
Egyetlen dokumentációban kezelt elvárások
Egy telephely, sok elvárás, kevés szakember
Egy 100 fős beszállítótól ma egyszerre várják el a vevői, a szabványi és a törvényi megfelelést. A szabályzatok közben elavulnak, a feladat pedig gyakran a leterhelt IT-ra marad.
Átfedő keretrendszerek
A TISAX, az ISO 27001 és a magyar kiberbiztonsági törvény nagyrészt ugyanazokról a területekről szól, de mindegyik a saját formájában. A hazai törvényi kötelezettségek a vevői elvárások mellett külön réteget jelentenek.
Szétszórt vevői követelmények
A vevői előírások gyakran továbbított e-mailekben érkeznek, pontos hatókör és felelős nélkül. Nehéz megmondani, melyik szabályzat melyik elvárásra felel.
Kevés információbiztonsági szakember
Saját CISO-t a legtöbb közepes beszállító nem tud alkalmazni. A tanácsadói projekt végén elkészül a dokumentáció, aztán a következő változásnál kezdődik minden elölről.
A teljes irányítási rendszer, nem egy sabloncsomag
Egy szabályzat- és eljárásrendszer több előírásra
Egyetlen, ellentmondásmentes szabályzat- és eljárásrendszert építünk. Egy új keretrendszer bevezetésekor sem vész el a korábban jóváhagyott tartalom.
A vevői követelményből kész dokumentum
Rendszerezzük a beérkező vevői előírásokat, és megmutatjuk, melyik szabályzat melyik elvárásra felel.
Szakértelem kapacitáshiány nélkül
Az MI sebességét egy felelős szakértő jóváhagyásával kötjük össze. Az IT-csapatának nem kell jogszabályokat értelmeznie.
Megvédhető az auditor és a vevő előtt
Ha megkérdezik, miért szerepel valami a szabályzatban, a válasz ott van mellette: a pontos jogszabályhely vagy szabványpont.
MI-támogatással, szakértői jóváhagyással
Alapos és pontos feldolgozás
A jogszabályokat és szabványokat teljes terjedelmükben, strukturáltan dolgozzuk fel, a hazai előírásokat is.
Forráshoz kötött tartalom
Amit nem tudunk forráshoz kötni, azt nem írjuk le. Minden követelménynél ott a paragrafus vagy a szabványpont.
Szakértői felelősségvállalás
Kiadás előtt minden dokumentumot név szerint ismert, minősített szakértő hagy jóvá.
Folyamatosan naprakész
Ha változik a szabályozás vagy a cég működése, jelezzük, mit érint, és jóváhagyással frissítjük.
A cég tényeitől a jóváhagyott, élő dokumentációig
Céges tények
Felmérjük a működést, a telephelyeket, a vevőket és a meglévő dokumentumokat.
Alkalmazandó követelmények
Meghatározzuk, mely előírások vonatkoznak a cégére, és hol fednek át.
Testreszabott dokumentumok
Szabályzatok, eljárások és kontrollkövetelmények, minden pontnál forráshivatkozással.
Jóváhagyás és karbantartás
Szakértő hagyja jóvá a kiadást, és változáskor frissítjük a dokumentációt.
Mit nem csinálunk: nem vagyunk tanúsító szervezet, és nem ellenőrizzük, hogy a kontrollokat a gyakorlatban végrehajtják-e. A Regulana auditálható, forrásra visszavezethető dokumentációt ad, amelyre a megfelelés felépíthető.
Azoknak, akiknek maguknak kell felépíteniük a szabályozási rendszert
Vevői megfelelés saját CISO nélkül
- Az ügyvezető felel, az IT-vezető viszi a napi munkát.
- Az információbiztonság gyakran külső partnernél van.
- A vevő elvárja a TISAX-ot vagy a szállítói biztonsági megfelelést.
Ha a csoport nem ad kész szabályzatrendszert
- Nincs Magyarországon működő, a szabályzatokat meghatározó központ.
- A csoportszintű előírások nem illeszkednek a magyar telephelyre.
- A magyar kiberbiztonsági törvény helyi rétegét is le kell fedni.
Szakértő és termékfejlesztő, egy asztalnál
Horváth Attila
LinkedIn-profil → URL hiányzik Információbiztonsági szakértő, Lead AuditorŐ hagyja jóvá a kiadott dokumentumokat.
Carlson Adél
LinkedIn-profil → URL hiányzik TermékvezetőTermékvezetőként korábban IT- és kiberkockázat-kezelési szoftvereken dolgozott. Ő felel a platformért és az ügyfélkutatásért.
Egy telephely, sok elvárás: átfedéstérkép
6–8 oldalas PDF arról, hol fedi át egymást a TISAX, az ISO 27001 és a magyar kiberbiztonsági törvény, és mit tesz hozzá a hazai réteg.
- Követelményterületek, ahol a három keretrendszer átfed
- Amit a hazai törvényi réteg a TISAX-on felül előír
- 5 önellenőrző kérdés a jelenlegi dokumentációhoz
Nincs ideje beszélgetni? Öt kérdés, két perc.
Névtelenül kitölthető. A végén megadhatja az e-mail-címét, ha kéri az összesített eredményt.