Projekt implementace ISMS Dodatek 1, PDCA PV 017 Bezpecnost IT Jan Staudek http://www..muni.cz/usr/staudek/vyuka/ Ð Û Å«Æ ±²³ µ ¹º»¼½¾ Ý Verze : podzim 2018
PDCA { f aze Plan, podrobn eji 1. denov an oblasti p usobnosti ISMS 2. denov an politiky informacn bezpecnosti stanovenm specikac z asad a cl u informacn bezpecnosti v oblasti v yctu z akonn ych, regulatornch, smluvnch z avazk u charakteristik proces u cinnosti organizace, organizacn struktury, lokalit, aktiv, pouzit ych technologi reference na krit eria pro hodnocen rizik Politika { form aln, predpisov e vypracovan y a vedenm schv alen y dokument 3. denov an systematick eho prstupu k hodnocen rizik (urcen metodiky) a k akceptov an rizik (stanoven krit eri akceptace) Jan Staudek, FI MU Brno PV017 { Projekt implementace ISMS, dodatek PDCA cyklus ISMS 1
PDCA { f aze Plan, podrobn eji 4. proveden hodnocen rizik v denovan e oblasti v kontextu denovan e politiky { identikace rizik cl { identikace informacnch aktiv organizace a rizik, kter ym jsou tato vystavena { zraniteln a msta, hrozby, dopady z hlediska ztr aty d uvernosti, integrity a dostupnosti aktiv,... vyhodnocen dopad u, odhad urovn e rizik, akceptace rizik 5. identikace a hodnocen variant zvl adnut rizik rizika resen a akceptov anm, prevenc, opatrenmi, pojist enm,... urcen cl u opatren a volba opatren (podle ISO/IEC 27002) zsk an souhlasu veden se zbytkov ymi riziky a s opatrenmi 6. Pripraven dokumentu Prohl asen o aplikovatelnosti seznam vsech vybran ych opatren plus t ech, kter a pro oblast sice nejsou nutn a, ale jsou relevantn, tj. v ycet pouziteln ych opatren 7. Vrcholov y management autorizuje zaveden ISMS Jan Staudek, FI MU Brno PV017 { Projekt implementace ISMS, dodatek PDCA cyklus ISMS 2
PDCA { f aze Do, podrobn eji Implementace opatren vybran ych pro zvl ad an rizik, tj. implementace ISMS 1. Formulace pl anu zvl ad an rizik a jeho dokumentov an co jsou cinnosti a odpov ednosti managementu, co jsou zdroje co jsou priority pro rzen rizik tj. vypracov an tzv. syst emov e bezpecnostn politiky 2. Implementace pl anu zvl ad an rizik a pl anovan ych opatren vc. denov an jak m erit jejich efektivnost { viz ISO/IEC 27004 { stanoven strategie kontroly, ze opatren je ucinn e 3. Trening dotcen ych zam estnanc u, program skolen 4. Implementace procedur pro rzen provozu ISMS 5. Instalace postup u a opatren pro rychlou detekci a reakci na bezpecnostn incidenty (BCP) a pro monitorov an Jan Staudek, FI MU Brno PV017 { Projekt implementace ISMS, dodatek PDCA cyklus ISMS 3
PDCA { f aze Check, podrobn eji Trval y proces monitorov an, inspekce, testov an, auditu ISMS, v jeho bezn em provozu vc. dokumentov an d ukaznch materi al u vc. kontroly pln en politiky vc. m eren ucinnosti zaveden ych opatren vc. prezkoum av an hodnocen rizik a prehodnocov an zbytkov eho a akceptovan eho rizika pri zm en e organizace, technologie, proces u cinnosti a/nebo jejich cl u, identikovan ych hrozeb, regulatornch, z akonn ych nebo smluvnch z avazk u vc. pravideln ych internch audit u Trval y proces zkoum an d ukaznch materi al u vedenm organizace Jan Staudek, FI MU Brno PV017 { Projekt implementace ISMS, dodatek PDCA cyklus ISMS 4
PDCA { f aze Act, podrobn eji Identikace a dokumentov an potrebn ych zdokonalen ISMS tj. nav az an n asledn eho cyklu PDCA clen eho na implementaci, vylepsen, n asledn e testov an,... zav ad en identikovan ych zdokonalen ISMS Jan Staudek, FI MU Brno PV017 { Projekt implementace ISMS, dodatek PDCA cyklus ISMS 5