Procena rizika ikt sistema

Izrada procene rizika u skladu sa Zakonom o informacionoj bezbednosti. Izrada Akta o bezbednosti IKT sistema u skladu sa Zakonom o informacionoj bezbednosti.

Zakon o informacionoj bezbednosti (“Sl. glasnik RS”, br. 6/2016) počeo je da se primenjuje 5. februara 2016. god.

1. Usaglašavanje sa zakonskom regulativom

2. Priprema za potencijalnu ISO/IEC 27001:2013 sertifikaciju

3. Upravljanje i eliminacija rizika vezanih za IKT infrastrukturu i procese

4. Implementacija bezbednosnih mera za zaštitu IKT infrastrukture i informacija

Početkom 2016. godine (u Republici Srbiji počeo je da se primenjuje Zakon o informacionoj bezbednosti. Zakonom je predviđeno da svako preduzeće čiji IKT sistem je od posebnog značaja a spada u jednu od tri grupe:

1. obavljanje poslova u organima javne vlast,

2. u sferi obrade podataka koji se smatraju naročito osetljivim podacima o ličnosti,

3. u obavljanju delatnosti od opšteg interesa.

Navedena preduzeća moraju imati implementiran Akt o bezbednosti IKT sistema i pratećih 28 mera zaštite kojima se obezbeđuje prevencija od nastanka incidenata, odnosno minimizacija štete. U preduzeća koja po Zakonu moraju da implementiraju Akt spadaju sva preduzeća u oblasti zdravstvene zaštite, finansijske institucije, preduzeća koja se bave prometom nafte i derivata, sva preduzeća u oblasti javne vlasti i mnoga druga. Izuzev implementacije Akta, obavezna je i godišnja revizija, kako bi se osiguralo da je Akt i dalje odgovarajući i da su mere implementirane onako kako je u Aktu to i opisano.

Nakon implementacije Akta i 28 bezbednosnih mera propisanih zakonom, preduzeće osim što značajno uvećava bezbednost svojih informacija, uređuje sopstveni sistem kroz Akt i prateću dokumentaciju u vidu procedura i uputstava, višestruko smanjuje rizike u bezbednosti informacija, ali i formira dobru osnovu za implementaciju ISMS-a (Information security management system) u skladu sa standardom ISO/IEC 27001:2013, koja može biti ključna konkurentska prednost na tržištu.

SafetyPro Solutions pruža usluge:

Izrade i implementacije Akta o bezbednosti IKT sistema
Usluge revizije već izrađenog Akta, koja je predviđena kao obavezna jednogodišnja zakonska obaveza.

procena rizika u zaštiti lica, imovine i poslovanja

Izrada procene rizika u skladu sa SRPS A.L2.003. Izrada plana obezbeđenja sa planom sistema tehničke zaštite u skladu sa SRPS TR A.L2.003. Izrada projekta sistema tehničke zaštite.

Saznajte više