Pojednostavite implementaciju i certificiranje norme ISO 27001

Szakmai Ready to Go SUIS

 IRM360 - SUIS

Sustav Upravljanja Informacijskom Sigurnošću za ISO 27001

Zatražite (online) demo

Ušteda vremena i troškova, bez potrebnih proračunskih tablica, intuitivnih i jednostavnih za upotrebu i skalabilnih.

Pojednostavite implementaciju ISO 27001 i drugih standarda.

Potpuna kontrola nad svim aktivnostima u SUIS-u, od procjena, analiza rizika, revizija, zadataka poboljšanja itd.

Sustav Upravljanja Informacijskom Sigurnošću (SUIS)


Sustav upravljanja IRM360 daje vam potpunu vidljivost i kontrolu SUIS-a prema ISO 27001 i drugim standardima koji su usklađeni sa zahtjevima certifikacije.

Sustav je već ispunjen ključnim stavkama kao što su predlošci mjera i okviri standarda koji vam omogućuju da odmah započnete.

  • Dostupne su sve mjere upravljanja ISO 27001 i mjere Dodatka A, uključujući predloške implementacije svih potrebnih dokumenata kao što su opisi opsega, SWOT analize, aneksi usklađenosti, uloge i funkcije itd.
  • Uvid u rizike
  • Status i kontrola SUIS zadataka na temelju Plan-Do-Check-Act i obavijesti e-poštom
  • Interaktivna izjava o primjenjivosti (s integriranom vezom na sustav upravljanja rizicima) i pregled upravljanja
  • Vanjske i unutarnje revizije (uključujući planiranje) i predlošci revizije
  • Registrirajte se za poboljšanja i odstupanja
  • Ciljevi i KPI
  • Puni se npr. MAPGOOD skup prijetnji i povezan s mjerama
  • Integrirani pregledi dobavljača
  • Ispunjen, između ostalog, informacijama BBMCare za zdravstvenu skrb temeljenim na informacijskim objektima
  • Dostupno za općine s BIO, BBM, BIO-MAPGOOD odnosima prijetnji, referentnim komponentama uključujući integrirani alat za izvoz ENSIA
isms_2022_dash.png
RiskManagement-2023.png

Upravljanje rizicima na jednom mjestu


  • Integrirani sustav upravljanja rizicima s nadzornom pločom rizika, registrom rizika, analizom rizika i obradom.
  • 30+ dostupnih predložaka rizika (uključujući prijetnje i područja utjecaja)
  • Sveobuhvatna baza podataka prijetnji.
  • Prijedlozi za automatsku mjeru obrade rizika, uključujući vezu na vašu izjavu o primjenjivosti iso 27001.
  • Na temelju zadataka putem Plan-Do-Check-Acta kako bi svi točno znali što učiniti, a rizici se pravilno kontroliraju.

Jednostavna provedba svih zahtjeva standarda temeljenih na ISO 27001-2023


Iz SUIS-a vam se predstavlja jednostavna ruta koja se temelji na predlošcima korak po korak kako biste se brzo i jednostavno uskladili s normom ISO 27001.

Putem nadzornih ploča možete lako vidjeti napredak, kako sustava upravljanja tako i povezanih mjera, kao i mjera iz Priloga A.

ISMS- Verklaring-van-toepasbaarheid-2023.png
Businessman achter laptop.png

Kontinuirano usavršavanje i uvid u zadatke


Središnji dio SUIS nadzorne ploče je potpuni pregled svih SUIS zadataka koje još treba obaviti, koji su u tijeku ili su prošli rok. Više ne možete ništa propustiti, pa čak i imati mehanizme upravljanja koji će lako progurati zadatke ako su negdje ostavljeni jer je nositelj zadatka izvan dužnosti ili dugo odsutan.

Kontinuirano praćenje putem integriranog sustava revizije i kontrole


Programi nadzora brzo se postavljaju, zakazuju ili ponavljaju. Mjere poboljšanja lako se dodjeljuju, a ponovna uporaba dokaza olakšava provedbu.  Time se smanjuje revizijski pritisak uključenih zaposlenika i smanjuju troškovi revizije.

S nadzorne ploče interne revizije može se vizualizirati raspored interne revizije, uključujući ponavljajuće revizije, te otvorene i istekle zadatke, a tim zadacima možete upravljati odavde, bilo integralno ili iz određenog standarda. Periodične revizije lako je postaviti.

internalauditslaptop-2023.png
business-woman-2.png

 

Posebno za organizacije koje se usredotočuju na ISO 27001 za informacijsku sigurnost, razvili smo specifične programe podizanja svijesti prilagođene aspektima Fizičke, ljudske, Organizacijske i Tehničke, kao i Privatnosti. To vam omogućuje da se dobro uklopite u zahtjeve iz Priloga A iz norme ISO 27001 koji se primjenjuju od 2022. godine.

Pročitajte ovdje o našem integriranom sustavu upravljanja e-učenjem, sustavu upravljanja svjesnošću o riziku (SUSR)

Integrirano e-učenje za svijest o riziku


Sviješću o riziku informacijske sigurnosti lako se i integralno upravlja kroz integrirani sustav upravljanja e-učenjem. Putem našeg sustava upravljanja svjesnošću o riziku možete postaviti zadatke u našem PDCA pristupu, pa čak i automatski uključiti rezultate u, na primjer, izvješće o pregledu uprave. Omogućuje integrirani pristup tako da vaši zaposlenici nisu najslabija karika, već snažna karika i lako možete pokazati svojoj organizaciji ili vanjskom revizoru razinu svijesti o riziku vaše organizacije.

 

E-Learning-Uitleg-3-Luik-HR.png

Predlošci i standardi za MSP-ove, IKT, zdravstvo, vladu, korporacije, obrazovanje, računovođe itd.

sectorsH4.png
 

Podržani standardi i okviri:

  • Information security: ISO 27001, ISO 27002:2022, ISO 27017, ISO 27018, ISAE 3402, SOC 2
  • Privacy: ISO 27701 (Privacy management), AVG-CIP Privacy Baseline, AVG/GDPR, AVG-NOREA, Norea Privacy Control Framework
  • Cyber Security: CIS Controls, NIST CSF, IEC 62443, CSIR
  • Business Continuity: ISO 22301 (Business Continuity)
  • Quality, Environment, and Safety: ISO 9001, ISO 14001, VCA
  • Government: housing associations: Suwinet, Digid, ENSIA, BIC,WPG
  • Accountancy and financial services; AFM principles for information security, DNB accountability framework for information security

Gdje je to moguće, većina veza već je uspostavljena između normi kontrola iz standarda i okvira sa skupovima mjera upravljanja.

123-Stappen-CyberManager-HR.png

Jednostavna implementacija u skladu s ISO 27001


Dostupan je jasan plan za implementaciju sustava upravljanja IRM360 kako biste mogli brzo i neovisno započeti.

Kako bi se podržala implementacija različitih standarda i okvira, dostupno je nekoliko vodiča za brzi početak rada i kontrolnih popisa koji će vas podržati u pripremi za vanjske revizije.

IRM360 - Pretplate

Ovisno o vašoj pretplati, CyberManager Suite uključuje SUSTAV upravljanja SUIS-om, SUIP-om, SUKS-om i/ili SUKP-om


Vrste pretplata i cijene