Разработка/актуализация ВНД

Разработка/актуализация ВНД – это процесс, осуществляемый опытными специалистами, которые разрабатывают внутренние нормативные документы (ВНД) в области ИБ для приведения СМИБ в соответствие с требованиями регуляторов, международных стандартов, учитывая в т.ч. требования организации к ИБ, ее специфику и лучшие практики. 

Разработку/актуализацию ВНД выбирают когда необходимо:

• Подготовиться к внешним аудитам и проверкам регулирующих органов;
• Подготовиться к сертификации по стандарту ISO 27001;
• Повысить осведомленность пользователей в вопросах защиты информации для поддержания высокого уровня корпоративной культуры ИБ;
• Улучшить СМИБ.

Основные этапы услуги:

• Подготовка: Сбор и анализ информации, формирование проектной группы.
• Обучение: Обучение сотрудников организации основам управления ИБ.
• Разработка/актуализация ВНД: Формирование ВНД на основе списка рекомендованных ВНД, сформированного в ходе реализации услуги «Аудит СМИБ». Консультирование работников организации в области ИБ при разработке/актуализации ВНД. Согласование проектов ВНД с их владельцами. Формирование Заявления о применимости (SoA). 
• Заключительная встреча: Презентация результатов услуги руководству.
• Техническая поддержка: Поддержка при согласовании/утверждении ВНД и предоставление консультаций по организации и управлению процессами ИБ.