Przeprowadzenie i opracowanie procedur dotyczących analizy ryzyka

Dlaczego warto?

Dzięki powyższej usłudze dochodzi do zidentyfikowania zagrożenia w obszarze Bezpieczeństwa Informacji oraz oszacowania potencjalnych strat związanych z naruszeniem bezpieczeństwa dodatkowo, jeżeli organizacja nie posiada procedur w tym zakresie opracujemy je zgodnie z wymaganiami prawnymi i organizacyjnymi.

Ustalenia pomiędzy zamawiającym a wykonawcą

Przypisanie odpowiedzialności związanych z procesem analizy ryzyka ze strony zamawiającego, ustalenia dotyczące aktywów w organizacji.

Zakres usługi

Definiujemy metodykę szacowania oraz postępowania z ryzykiem związanym z przetwarzaniem informacji.  Określamy akceptowalne poziomy ryzyka zgodnie z normą PN-ISO/IEC 27001:2014-12.

• Określamy proces szacowania ryzyka.
• Definiujemy procedury dot. aktyw, podatności i zagrożeń.
• Określamy właścicieli ryzyka.
• Wyznaczamy konsekwencje i prawdopodobieństwa wystąpienia ryzyka.
• Ustalamy kryteria jego akceptacji.
• Uszczegóławiamy postępowania ze zidentyfikowanym ryzykiem.
• Dokonujemy definicji przeglądów dotyczących szacowania ryzykiem.
• Wyszczególniamy plan postępowania.
• Dokonujemy opisu raportowania i zarządzenia dokumentem.

Przeprowadzamy proces szacowania ryzyka o zdefiniowaną metodykę zgodnie z normą PN-ISO/IEC 27001:2014-12

• Dokonujemy wizji lokalnej organizacji i przeprowadzamy konsultacje.
• Definiujemy aktywa wpływające na poufność, integralność i dostępność informacji w jednostce.
• Identyfikujemy wszelkie zagrożenia i podatności związane z poszczególnymi aktywami przy użyciu tabel szacowania ryzyka.
• Liczbowe oszacowanie stopnia zagrożenia.
• Określamy prawdopodobieństwo zdarzenia poprzez wykorzystanie wykrytych podatności danego aktywu.