Внедрение процесса управления инцидентами иб

Назначение

Услуга оказывается с целью создания процесса управления инцидентами ИБ, который строится в соответствии с ISO/IEC TR 18044 и ISO/IEC 27001:2005.

Целевая аудитория

Компании, которые развиваются и по мере своего развития сталкиваются с проблемами увеличения ущерба от инцидентов ИБ, факт которых в большинстве случае даже не известен, а также с вопросами выбора и принятия адекватных решений, минимизирующих проблемы ИБ. Кроме того, услуга заказывается, когда в организации требуется не только реакция на инциденты, но и управление ими: анализ причин инцидентов, ведение статистики и т.п.

Задачи:

• определение области действия процесса;

• обследование существующего порядка управления инцидентами;

• разработка и внедрение процессов управления инцидентами информационной безопасности.

Состав работ

• Обследование объекта. На данном этапе осуществляется сбор и анализ информации об имеющихся и используемых на данный момент регламентах, процедурах и средствах обеспечения информационной безопасности и управления инцидентами. Выявляются источники событий ИБ, собираются сведения об используемых информационных системах и технологиях обработки данных. Определяется область действия процесса управления инцидентами информационной безопасности. Разрабатывается документ «Задание на работы по разработке процесса управления инцидентами информационной безопасности».

• Разработка процессов управления инцидентами ИБ. На втором этапе осуществляется разработка процессов управления инцидентами информационной безопасности, написание соответствующих документов (перечень которых задает «Задание на работы»).

• Третий этап – внедрение процессов управления инцидентами ИБ. На третьем этапе осуществляется внедрение процессов управления инцидентами информационной безопасности. Проводится обучение персонала, распределение ролей, интеграция процесса с другими процессами управления информационной безопасностью.

Результат работ

Формализованные процессы управления инцидентами ИБ.

Во время аудита СУИБ сертификационным органом организации оказывается помощь со стороны компании-консультанта. Она включает в себя следующие виды работ:

• оказание финальных консультаций перед проведением сертификации ключевых сотрудников области деятельности СУИБ;

• проведение контроля выполнения процессов СУИБ;

• присутствие на первой и второй стадии сертификационного аудита специалистов исполнителя;

• оказание консультаций по приведению в соответствие замечаний, наблюдений и несоответствий, выявленных на первой стадии сертификационного аудита, и разработка программы устранения несоответствий;

• внесение изменений в документацию и процессы СУИБ, в случае необходимости, исправления несоответствий до второй стадии сертификационного аудита;

• оказание содействия в разработке плана корректирующих/предупреждающих действий по результатам проведения второй стадии сертификационного аудита.

В случае, если организация не прошла сертификационный аудит, состав, сроки и условия выполнения работ после второй стадии определяются на момент завершения этапа сертификации СУИБ.

Результатом данного этапа являются отчеты со стороны сертификационного органа по итогам сертификационного аудита СУИБ.