Kiedy skorzystać
- Firma otrzymuje od klientów dokumentację techniczną lub dane, które wymagają kontroli dostępu.
- Kontrakt albo odbiorca stawia wymagania dotyczące bezpieczeństwa informacji, łańcucha dostaw lub personelu.
- Zasady bezpieczeństwa istnieją w kilku działach osobno i nie tworzą spójnego systemu.
Trzy odrębne obszary
Obowiązki dotyczące informacji niejawnych analizujemy odrębnie od ochrony tajemnicy przedsiębiorstwa i systemów zarządzania bezpieczeństwem informacji:
- informacje niejawne – obowiązki zależą m.in. od klauzuli i sposobu dostępu; świadectwo bezpieczeństwa przemysłowego jest wymagane w określonych przypadkach, a przy klauzuli „zastrzeżone” co do zasady nie jest wymagane, choć pozostają właściwe wymagania ochrony,
- tajemnica przedsiębiorstwa i know-how – zasady oznaczania, dostępu, przekazywania i umowy z kontrahentami,
- system zarządzania bezpieczeństwem informacji – np. według ISO/IEC 27001, gdy jest potrzebny firmie lub odbiorcy.
Zakres i granice zlecenia
- ocena ryzyka związanego z dostępem i obiegiem informacji, w tym u podwykonawców,
- zasady nadawania i odbierania dostępu, pracy zdalnej i urządzeń mobilnych,
- ocena ryzyka łańcucha dostaw i weryfikacja kontrahentów w uzgodnionym zakresie,
- procedury reagowania na incydenty,
- szkolenie zarządu i pracowników.
Wspieramy ocenę obowiązków ochrony informacji oraz przygotowanie do właściwych procedur. Zakres funkcji zewnętrznego dyrektora bezpieczeństwa ustalamy z uwzględnieniem ustawowych ról, wymaganych uprawnień i odpowiedzialności kierownika jednostki. Usługa nie daje uprawnień do dostępu do informacji niejawnych.
Przebieg prac
- Rozpoznanie obiegu informacji i wymagań klientów.
- Ocena ryzyka i luk.
- Zasady, odpowiedzialności i plan usprawnień.
- Szkolenie i przegląd po wdrożeniu.