Korisnička zona

Dobrodošli u vašu korisničku zonu

Kao što ste već informisani, Instantakt se sastoji iz dve osnovne aktivnosti:

Obuka zaposlenih sa sertifikacijom
Izrada predloga Akta o bezbednosti IKT sistema

Potrebno je da nam dostavite imejl adrese vaših zaposlenih na koje ćemo proslediti link ka obuci. To možete učiniti ubacivanjem CSV fajla, odnosno liste sa imejl adresama. Ukoliko vam je to problem, možete nam na bilo koji način dostaviti tu listu ili nas kontaktirati.

Pored same liste, možete uneti i poruku vašim zaposlenim koja će se nalaziti u telu imejla koji ćemo im poslati. Takođe, preporučeno vreme koje se ostavlja zaposlenima da završe obuku je 15 dana. Ukoliko želite to vreme može biti i duže ili kraće, imajte u vidu da je izveštaj o broju zaposlenih koji su položili obuku sastavni deo akta.

Molimo vas da nam pošaljete CSV (excel) fajl sa email adresama zaposlenih koji će proći obuku

Dok vaši zaposleni prolaze obuku, menadžment kompanije daje odgovore na pitanja koja su potrebna da bi se izradio Akt za vašu kompaniju.

Često se dešava da na neka pitanja odgovorno lice treba da se konsultuje sa nekim od zaposlenih (na primer: administratorom, direktorom ljudskih resursa ili pravnom službom). Zbog toga je omogućeno da se popunjeni odgovori sačuvaju za kasnije. Takođe, možete proslediti korisnički nalog zaposlenima u koje imate poverenja i naložiti ima da daju odgovore za koje su specijalizovani

Ukoliko vaša organizacija nema definisane neke procese, dozvoljeno je to navesti u aktu ali je poželjno i označiti plan kada će i na koji način ti procesi biti definisani. Naknadno, vam možemo pomoći u pripremi i tih dokumenata uz adekvatnu doplatu.

Reviziju Akta je potrebno raditi jednom godišnje ili jednom u 6 meseci u zavisnosti od toga da li vaša kompanija pripada važnoj ili kritičnoj infrastukturi. Reviziju Akta možete raditi samostalno ili uz našu asistenciju. Isto se odnosi i na obuke zaposlenih. Računajte na posebne pogodnosti za naše postojeće klijente. 

UPITNIK

Nije neophodno odgovoriti na sva pitanja. Obavezna polja su označena *

Koje su osnovne delatnosti vaše organizacije i kako IKT podržava te delatnosti?

Ko je odgovoran za upravljanje bezbednošću IKT sistema u vašoj organizaciji?

Postoji li trenutno politika bezbednosti informacija u vašoj organizaciji?

Ko je odgovoran za razvoj, održavanje i reviziju politike bezbednosti informacija?

Koje metode ili procese koristite za identifikaciju i procenu rizika bezbednosti informacija?

Koje su ključne bezbednosne pretnje sa kojima se vaša organizacija trenutno suočava?

Ko je odgovoran za fizičku bezbednost IKT infrastrukture?

Kako se dodeljuju, prate i ukidaju prava pristupa IKT resursima?

Ko je odgovoran za upravljanje pristupnim pravima i autentifikacijom korisnika?

Koji su postupci za zaštitu od zlonamernog softvera i upravljanje sigurnosnim incidentima?

Ko je odgovoran za sigurnosno kopiranje i oporavak podataka?

Kako osiguravate bezbednost mreže i prenos podataka?

Ko je odgovoran za šifrovanje i zaštitu podataka tokom prenosa?

Kako se u razvojnom ciklusu softvera i sistema uključuju bezbednosni zahtevi?

Ko je odgovoran za sigurnost novorazvijenih ili nabavljenih IKT sistema?

Koji su vaši postupci za odgovor na sigurnosne incidente?

Ko je odgovoran za upravljanje odgovorom na incidente?

Kako planirate oporavak od značajnih prekida IKT sistema?

Ko je odgovoran za planiranje kontinuiteta poslovanja i oporavka od katastrofa?

Kako osiguravate usklađenost sa relevantnim zakonima, propisima i standardima?

Ko je odgovoran za praćenje i osiguranje usklađenosti?

Kakve programe obuke i podizanja svesti o bezbednosti informacija imate?

Ko je odgovoran za obuku zaposlenih o bezbednosti informacija?

Kako i kada se vrše revizije bezbednosti IKT sistema?

Ko je odgovoran za sprovođenje revizija i praćenje implementacije preporuka?

Koje tehnologije i rešenja se koriste za zaštitu IKT sistema?

Ko je odgovoran za tehničko održavanje bezbednosnih sistema i rešenja?

Kako se dokumentuju i čuvaju zapisi o bezbednosti informacija?

Ko je odgovoran za upravljanje dokumentacijom vezanom za bezbednost informacija?

Koje veštine i ovlašćenja imaju odgovorna lica za upravljanje bezbednošću IKT sistema?

Koja pravila i procedure postoje za klasifikaciju dokumenata i informacija na osnovu njihove poverljivosti?

Ko je odgovoran za proces klasifikacije informacija u vašoj organizaciji?

Kako se obezbeđuje da zaposleni i treće strane razumeju i poštuju klasifikaciju poverljivosti?

Kakve mere se preduzimaju za zaštitu dokumenata visokog stepena poverljivosti?

Da li su u ugovorima sa zaposlenima eksplicitno navedene obaveze vezane za bezbednost podataka?

Kako osiguravate da su ugovori sa partnerima i dobavljačima usklađeni sa vašim standardima za bezbednost podataka?

Koje procedure postoje za proveru usklađenosti partnera i dobavljača sa vašim bezbednosnim zahtevima?

Da li postoji proces revizije ili evaluacije bezbednosnih praksi trećih strana sa kojima sarađujete?

Kako se rukuje sa bezbednosnim incidentima koji uključuju treće strane, i ko je odgovoran za te procese?

Da li postoje specifične klauzule o bezbednosti podataka u ugovorima sa klijentima, i kako se one sprovode?