Hledej

Aktuality

15.4.2012

Školení Auditor ISMS pro systémy informační bezpečnosti dle ISO/IEC 27001

Ve dnech 25. - 27.4.2012 je plánováno školení Auditor systému informační bezpečnosti (ISMS) dle ISO/IEC 27001

22.3.2012

Nová aktualizace normy ISO/IEC 20000-2:2012

Nedávná aktualizace normy pro Management služeb v IT ISO/IEC 20000-1 se dočkala aktualizace komplementární části ("Best practices")

22.3.2012

Kurz Manažer ISMS dle ISO 27001 - pro velký úspěch opět pořádáme

Ve dnech 27. - 30.3.2012 proběhne školení Manažer ISMS dle ISO 27001

1.11.2011

Novinky v požadavcích na implementaci a provoz managementu služeb dle nové normy ISO/IEC 20000-1:2011

5.11.2011 vyšla dlouho i na našem webu avizovaná novela normy ISO/IEC 20000-1.

25.9.2011

POZOR!!! Změna sídla společnosti

Od 26.9.2011 sídlíme na jiné adrese.

Datové schránky v systému řízení jakosti dle ISO 9001.

Jakým způsobem ovlivní datové schránky systém managementu kvality?

Datové schránky znamenají průlom v komunikaci mezi úřady a organizacemi. Jakým způsobem musíme upravit systém řízení jakosti z pohledu zákona č. 300/2008 a požadavků normy ISO 9001:2008? Jaké požadavky normy ISO 9001 budou ovlivněny? Pokud se podíváme na normu ISO 9001, budou ovlivněny následující požadavky:

4.2.3. Řízení dokumentů

e) Zajistit aby dokumenty zůstaly čitelné a pohotově identifikovatelné.

f) Zajistit, že dokumenty externího původu, které jsou nezbytné pro plánování a provoz QMS, byly organizací definovány, identifikovány a jejich distribuce byla řízena.

g) Zabránit neúmyslnému používání neplatných dokumentů a aplikovat vhodnou identifikaci takovýchto dokumentů, aby bylo zabráněno jejich jakémukoli používání.

6.3 Infrastruktura

Organizace musí stanovit, poskytovat a udržovat infrastrukturu potřebnou pro dosažení shody s požadavky na produkt. Infrastruktura zahrnuje, pokud je možné aplikovat.

c) podpůrné služby (jako je doprava, komunikace a informační systémy)

7.2.3 Komunikace se zákazníkem

Organizace musí určit a uplatňovat efektivní způsoby komunikování se zákazníky...

V případě, že zákazníkem bude veřejná správa, potom je nezbytné v rámci požadavku kap. 7.2.3 nastavit proces komunikace s tímto zákazníkem pomocí tzv. datových schránek. V případě, že zákazníkem bude jiný právnický subjekt a tento subjekt se rozhodne komunikovat s organizací pomocí datové scránky (toto bude platit od 1.1.2010), potom organizace musí svůj proces komunikace tomuto požadavku přizpůsobit.

Protože takovéto dokumenty a zprávy budou v el. formě, bude nutné přizpůsobit i procesy a požadavky kapitol 6.3.c) a 4.2.3. Řízení dokumentů, především požadavků v písmenu e) a f). V praxi to bude znamenat, že mezi externí dokumenty musíme zařadit dokumenty v el. formě, které budou přicházet do datové schránky organizace. Musí se rovněž popsat postup, jak se bude kontrolovat datová schránka, kdo ji bude vybírat a jakým způsobem bude zajištěna distribuce konkrétního dokumentu z datové schránky, jak bude dokument identifikován a dále uchováván (v datové schránce bude dokument uchováván pouze 90 dnů od data zaslání do datové schránky). Dále se v souvislosti s oběhem dokumentů musí upravit i potřebná infrastruktura, která musí být upravena s ohledem na komunikaci z/do datové schránky (návaznost na informační systém organizace).

Řešení

Integrované systémy řízení, systémová integrace, projektový management, CRM a DMS.

ISO 9001 - Management jakosti dle ISO 9001

ISO 27001 - Systém řízení informační bezpečnosti (ISMS)

ISO 20000 - Management služeb v IT (ITSM)

ISO 14001 - Systém managementu ochrany životního prostředí dle ISO 14001

ISO/TS 16949 - Management jakosti v automobilovém průmyslu dle ISO/TS 16949

ČSN OHSAS 18001 - Management bezpečnosti a ochrany zdraví při práci dle OHSAS 18001

SA 8000 - Systém řízení společenské odpovědnosti dle SA8000.

PM - Projektový management - PRINCE 2, MS Project, ISO 10006

DMS_Paket - Dokument management system: DMS_Paket

CRM - Řízení vztahů se zákazníky s podporou řešení na bázi MS Dynamics

Produkty

Implementace a dodávky SW řešení pro správu a podporu systémů informační bezpečnosti.

RA2 - Nástroj pro analýzu rizik v ISMS dle ISO 27001

PROTEUS - komplexní systém pro provoz, monitorování a kontrolu shody v ISMS

OpManager - komplexní software pro správu a monitorování podnikových sítí

AdminGuard - SW pro monitorování aktivit administrátorů

Služby

Poskytování širokého spektra služeb pro provozování, údržbu a další zlepšování integrovaných systémů řízení.

Údržba systémů - ISO 27001, ISO 20000, ISO 9001, ISO 14001, ISO/TS 16949...

Interní audity - outsourcing - Provádění interních auditů systémů, procesů i výrobků.

Testování zranitelností IT-MPaket27_1020 - Poskytujeme služby při testování zranitelností ve Vaší infrastruktuře.

Odborné kurzy a školení - ITIL,Manažer ISO 20000, ISO 27001, ISO 9001....

Penetrační testy - Penetrační testy dle ISO 27001

Copyright © Versa Systems s.r.o.