|
Brug os som skribenter på virksomhedens sikkerhedspolitik, så den fastlægger normer for acceptabel adfærd, sætter fokus på væsentlige forretningsprocesser og matcher virksomhedens risiko-profil. Vi gør den egnet til kommunikation. Og til efterlevelse.
Gennem inddragelse af relevante normer og standarder (f.eks. COBIT, ISO-2700x, PCI DSS og ITIL) sikres samtidig, at sikkerhedspolitikken overholder god skik og kommer omkring alle relevante forhold, herunder myndighedskrav.
Sikkerhedspolitikken opdeles i 3 niveauer:
|
1. |
Overordnede mål, midler og ansvar, henvendt til direktion og bestyrelse |
|
2. |
Uddybning af ovenstående - normer, henvendt til ledere og funktionsansvarlige |
|
3. |
Detailkrav til opsætning og administration (for centrale systemer og processer) |
Den omfatter bl.a. sikkerhedsledelse og -implementering, organisatoriske forhold, system- og netværkssikkerhed, fysisk sikring, systemanskaffelser/-udvikling, drift og nødberedskab.
Kontakt iTalent - når du skal have fastlagt holdningen til sikkerhed |