15.4.2012
Školení Auditor ISMS pro systémy informační bezpečnosti dle ISO/IEC 27001
Ve dnech 25. - 27.4.2012 je plánováno školení Auditor systému informační bezpečnosti (ISMS) dle ISO/IEC 27001
22.3.2012
Nová aktualizace normy ISO/IEC 20000-2:2012
Nedávná aktualizace normy pro Management služeb v IT ISO/IEC 20000-1 se dočkala aktualizace komplementární části ("Best practices")
22.3.2012
Kurz Manažer ISMS dle ISO 27001 - pro velký úspěch opět pořádáme
Ve dnech 27. - 30.3.2012 proběhne školení Manažer ISMS dle ISO 27001
1.11.2011
5.11.2011 vyšla dlouho i na našem webu avizovaná novela normy ISO/IEC 20000-1.
Datové schránky znamenají průlom v komunikaci mezi úřady a organizacemi. Jakým způsobem musíme upravit systém řízení jakosti z pohledu zákona č. 300/2008 a požadavků normy ISO 9001:2008? Jaké požadavky normy ISO 9001 budou ovlivněny? Pokud se podíváme na normu ISO 9001, budou ovlivněny následující požadavky:
4.2.3. Řízení dokumentů
e) Zajistit aby dokumenty zůstaly čitelné a pohotově identifikovatelné.
f) Zajistit, že dokumenty externího původu, které jsou nezbytné pro plánování a provoz QMS, byly organizací definovány, identifikovány a jejich distribuce byla řízena.
g) Zabránit neúmyslnému používání neplatných dokumentů a aplikovat vhodnou identifikaci takovýchto dokumentů, aby bylo zabráněno jejich jakémukoli používání.
6.3 Infrastruktura
Organizace musí stanovit, poskytovat a udržovat infrastrukturu potřebnou pro dosažení shody s požadavky na produkt. Infrastruktura zahrnuje, pokud je možné aplikovat.
c) podpůrné služby (jako je doprava, komunikace a informační systémy)
7.2.3 Komunikace se zákazníkem
Organizace musí určit a uplatňovat efektivní způsoby komunikování se zákazníky...
V případě, že zákazníkem bude veřejná správa, potom je nezbytné v rámci požadavku kap. 7.2.3 nastavit proces komunikace s tímto zákazníkem pomocí tzv. datových schránek. V případě, že zákazníkem bude jiný právnický subjekt a tento subjekt se rozhodne komunikovat s organizací pomocí datové scránky (toto bude platit od 1.1.2010), potom organizace musí svůj proces komunikace tomuto požadavku přizpůsobit.
Protože takovéto dokumenty a zprávy budou v el. formě, bude nutné přizpůsobit i procesy a požadavky kapitol 6.3.c) a 4.2.3. Řízení dokumentů, především požadavků v písmenu e) a f). V praxi to bude znamenat, že mezi externí dokumenty musíme zařadit dokumenty v el. formě, které budou přicházet do datové schránky organizace. Musí se rovněž popsat postup, jak se bude kontrolovat datová schránka, kdo ji bude vybírat a jakým způsobem bude zajištěna distribuce konkrétního dokumentu z datové schránky, jak bude dokument identifikován a dále uchováván (v datové schránce bude dokument uchováván pouze 90 dnů od data zaslání do datové schránky). Dále se v souvislosti s oběhem dokumentů musí upravit i potřebná infrastruktura, která musí být upravena s ohledem na komunikaci z/do datové schránky (návaznost na informační systém organizace).
Řešení
Integrované systémy řízení, systémová integrace, projektový management, CRM a DMS.
ISO 9001 - Management jakosti dle ISO 9001
ISO 27001 - Systém řízení informační bezpečnosti (ISMS)
ISO 20000 - Management služeb v IT (ITSM)
ISO 14001 - Systém managementu ochrany životního prostředí dle ISO 14001
ISO/TS 16949 - Management jakosti v automobilovém průmyslu dle ISO/TS 16949
ČSN OHSAS 18001 - Management bezpečnosti a ochrany zdraví při práci dle OHSAS 18001
SA 8000 - Systém řízení společenské odpovědnosti dle SA8000.
PM - Projektový management - PRINCE 2, MS Project, ISO 10006
DMS_Paket - Dokument management system: DMS_Paket
CRM - Řízení vztahů se zákazníky s podporou řešení na bázi MS Dynamics
Produkty
Implementace a dodávky SW řešení pro správu a podporu systémů informační bezpečnosti.
RA2 - Nástroj pro analýzu rizik v ISMS dle ISO 27001
PROTEUS - komplexní systém pro provoz, monitorování a kontrolu shody v ISMS
OpManager - komplexní software pro správu a monitorování podnikových sítí
AdminGuard - SW pro monitorování aktivit administrátorů
Služby
Poskytování širokého spektra služeb pro provozování, údržbu a další zlepšování integrovaných systémů řízení.
Údržba systémů - ISO 27001, ISO 20000, ISO 9001, ISO 14001, ISO/TS 16949...
Interní audity - outsourcing - Provádění interních auditů systémů, procesů i výrobků.
Testování zranitelností IT-MPaket27_1020 - Poskytujeme služby při testování zranitelností ve Vaší infrastruktuře.
Odborné kurzy a školení - ITIL,Manažer ISO 20000, ISO 27001, ISO 9001....
Penetrační testy - Penetrační testy dle ISO 27001