PREZENTAREA PRODUSULUI

Acest produs reprezinta un studiu de caz privind proiectarea, implementarea, mentinerea si imbunatatirea unui sistem de management al securitatii informatiei (standard de referinta: SR ISO/ CEI 27001: 2006 in vedere certificarii.

CD-ul contine un numar de aproximativ 80 de fisiere cu documentatii necesare proiectarii, implementarii, mentinerii si imbunatatirii sistemului de management al securitatii informatiei.

Sunt continute modelele de documentaii necesare proiectarii sistemului de management al securitatii informatie,  documente care pot fi adaptate si aplicate in sistemul de management al securitatii informatiei.

GHIDUL contine elemente practice (modele) si nu elemente teoretice. O parte dintre documentatiile continute se pot utiliza asa cum sunt prezente, insa exista si elemente care necesita particularizare, aici trebuie sa interveniti cu elemente specifice organizattiei dumneavoastra.

In prezentarea de mai jos sunt enumerate numai o parte dintre materialele continute in acest GHID. Pentru detalii privind continutul si utilitatea materialelor va rugam sa ne contacti telefonic sau pe email:

Note curs SMSI
Lista activitatilor care trebuie realizate pentru proiectarea, implementarea si  certificarea SR ISO/CEI 27001 : 2006
Lista activitatilor care trebuie realizate pentru proiectarea, implementarea si certificarea SR ISO/CEI 27001 : 2006 pentru Administatorul IT
Plan de analiza a riscurilor si plan de tratare riscurilor – exemplu completat cu toate cerintele aplicabile din anexa A (ISO 27001),
Declaratie de aplicabilitate - exemplu completat cu toate cerintele aplicabile din anexa A (ISO 27001)
Declaratie privind sensibilitatea informatiei
Model -  Politica  SMSI
Proceduri
- Elaborarea si controlul documentelor
- Controlul inregistrarilor
Anexa - Registrul de evidenta a deciziilor privind personalul
Anexa - Registrul contractelor si deciziilor
Anexa - Registrul documentelor intrate pe fax
Anexa - Registrul documentelor iesite pe fax
Anexa - Registrul documentelor intrate prin posta
Anexa -  Registrul documentelor iesite prin posta
- Audit intern
Anexa - Schema informationala a proceselor de audit intern si de rezolvare a neconformitatilor  si observatiilor proceselor SMSI
- Actiuni corrective si preventive
Anexa - Program actiuni corrective
Anexa - Program actiuni preventive
Analiza efectuata de management
Anexa - Program de imbunatatire
Norme SMSI
Analiza si managementul riscului
Folosirea resurselor IT
Controlul accesului
Anexa - Registru de evidenta a accesului vizitatorilor in firma
Politica de clasificare a informatiei
Utilizarea parolelor
Procedura disciplinara
Drepturile si obligatiile angajatilor
Politica privind relatiile de munca
Standarde de conduita
Politica generala de securitate
Tratare incidentelor de securitate
Mentenata echipamentelor
Norma de back-up
Model completate - Audit intern SMSI
Program de audituri interne
Lista de auditori interni
Plan de audit  SMSI
Chestionar de audit  SMSI
Raport de audit SMSI
Raport de neconformitate  pentru procese
Manualul sistemului de management al securitatii informatiei
BCP - Planul de continuare a activitatii
Anexa 1 - Raport incident / FBCP-1/ Rev. 0
Anexa 2 - Raport de analiza / FBCP-2/ Rev. 0
Anexa 3 - Raport privind eficacitatea masurilor intreprinse FBCP-3/ Rev. 0
Anexa 4 - Raport privind cheltuielile /FBCP-4/ Rev. 0
Anexa 5 - Lista contacte si resurse FBCP-5/ Rev. 0
Analiza de management al SMSI
Convocator al sedintei de analiza a si sistemului de management a sistemului de management a securitatii informatiei
Procesul verbal al analizei de management
Raportul RM-SMSI privind implementarea si functionarea SMSI
Program de imbunatatire
Alte modele de formulare aplicabile SMSI completate cu exemple:
Fisa inchident securitate
Inventar infrastructura
Inventarul licentelor software
Inventar servicii IT&C
Inventar sisteme hard si echipamente de comunicatii
Fisa de constatare si interventei
Fisa de evidenta a intretinerii echipamentului
Program anul de mentenanta a echipamentelor
Raport de mentenanta a echipamentelor
Planificarea activitatilor de mentenanta a echipamentelor
Raport de realizare a mentenantei
Fisa instruirii smsi model 1
Fisa instruirii SR ISO/CEI 27001: 2006- model 2
Model decizie  comisie securitatea informatiei
Model obiective SMSI
Registrul de clasificarea a informatiilor, datelor si materialelor
Lista de evidenta a informatiilor, datelor si materialelor clasificate  transmise in interiorul si exteriorul organizatiei
Lista de evidenta a informatiilor, datelor si materialelor clasificate  primite in departament din interiorul si exteriorul organizatiei
Chestionar de evaluarea preliminara a noului angajat 
Fisa de lichidare
Declaratie privind confidentialitatea
Program de instruire in domeniul managementului  securitatii informatiei
Registru de evidenta a mediilor indepartabile/ mobile
Registrul de clasificarea a informatiilor 
Lista cu membrii echipelor de interventie in cazul situatiilor de urgenta
Lista echipamentelor/materialelor necesare pentru situatii de urgenta
Situatii de urgenta
Planul pentru situatii de urgenta
Pregatirea pentru situatii de urgenta si capacitate de raspuns
Raport actiune/ testare plan pentru situatii de urgenta - incendiu instalatie electrica
Raport actiune/ testare plan pentru situatii de urgenta – incediu
etc

Pretul produsului: 240 euro + tva.
Livrare cu FAN COURIER.

Prin inscrierea pe site-ul WWW.GHIDMANAGEMENT.RO aveti acces la resurse gratuite din domeniul sistemelor de management (ISO 9001, ISO 14001, OHSAS 18001, ISO 22000, ISO 27001, SA 8000/ISO 26000 etc).

Intermanagement Consulting a dezvoltat ghiduri de implementare pentru sisteme de management proiectate conform cerintelor standardelor:
- ISO 9001
- ISO 14001
- OHSAS 18001
- SA 8000
- ISO 27001

Cu respect,
Echipa Intermanagement Consulting
Bucuresti, Sector 1, Str. Iani Buzoiani nr. 3, bl. 17, sc.A, Etaj 2
Telefoane: 021 224 59 55 (Romtelecom)
           031 102 24 08 (UPC)
           0727 867 246 (Vodafone)
Fax:       021 224 59 55 (Romtelecom)
Email/ Web:info@intermanagement.eu        
           info@intermanagement.eu;
           www.ghdicertificareiso.ro
           www.ghidmanagement.ro
           www.intermanagement.eu