GRC · Usługa specjalistyczna
Utrzymanie SZBI i aktualizacja dokumentacji bezpieczeństwa
SZBI musi nadążać za zmianami systemów, dostawców i sposobu pracy. Pomagamy utrzymać aktualność dokumentacji oraz regularność działań potrzebnych do funkcjonowania systemu.
Zakres usługi
Utrzymanie SZBI
Zapewniamy cykliczne wsparcie w utrzymaniu uzgodnionego zakresu SZBI. Przeglądamy dokumentację, rejestry ryzyka i plany działań w kontekście zmian organizacyjnych, technologicznych oraz przyjętych wymagań. Wspieramy właścicieli procesów w zbieraniu dowodów i przygotowaniu materiałów do przeglądów. Wnioski z incydentów, audytów i ćwiczeń przekładamy na konkretne zadania. Ustalamy rytm współpracy i zasady obsługi zmian, aby aktualizacje nie kończyły się na redakcji dokumentów.
Harmonogram utrzymania
Porządkujemy kalendarz przeglądów, pomiarów i aktualizacji. Przypisujemy właścicieli, wymagane materiały oraz sposób eskalacji opóźnień.
Dokumenty i rejestry
Aktualizujemy uzgodnione polityki, procedury i rejestry. Nadzorujemy wersje oraz potwierdzamy, kto zatwierdza i komunikuje zmiany.
Ryzyko i dowody
Wspieramy przegląd ocen po zmianach, incydentach i nowych ustaleniach. Pomagamy kompletować zapisy potwierdzające realizację procesów.
Doskonalenie i przeglądy
Łączymy zalecenia audytowe, wyniki ćwiczeń i problemy operacyjne w plan usprawnień. Przygotowujemy materiał do decyzji właścicieli oraz kierownictwa.
Rezultaty prac
Co otrzymuje Twój zespół?
- Harmonogram utrzymania SZBI z odpowiedzialnością.
- Zaktualizowane dokumenty i rejestr zmian.
- Zestawienie dowodów oraz brakujących zapisów.
- Raport postępu i plan działań doskonalących.
Warunki realizacji
Co ustalamy przed startem?
- Wdrożony lub uzgodniony zakres SZBI i jego dokumentacja.
- Właściciele procesów dostępni do przeglądów oraz zatwierdzeń.
- Informacje o zmianach, incydentach, audytach i wynikach pomiarów.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Przejmujemy kontekst
Przeglądamy zakres, stan dokumentacji i otwarte zadania. Uzgadniamy rytm współpracy oraz role właścicieli.
Prowadzimy przeglądy
Analizujemy nowe zmiany i dowody działania. Przygotowujemy aktualizacje oraz materiały do zatwierdzenia.
Kontrolujemy doskonalenie
Śledzimy realizację uzgodnionych zadań i oceniamy rezultaty. Eskalujemy kwestie wymagające decyzji kierownictwa.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Utrzymanie SZBI klienta jest odrębną usługą GRC. Aktualizacja playbooków, dokumentacji własnej usługi i przeglądy operacyjne Enterprise pozostają w podstawie pakietu.
Przed podjęciem decyzji
Pytania o utrzymanie szbi
Czy utrzymanie obejmuje automatycznie funkcję vISM?
Nie. Możemy ustalić zadaniowy zakres przeglądów lub odrębnie powierzyć funkcję koordynacyjną vISM. Mandat i odpowiedzialność powinny wynikać z umowy.
Jakie zmiany wymagają przeglądu SZBI?
Przykładowo nowa usługa, istotny dostawca, reorganizacja, zmiana technologii lub poważny incydent. Oceniamy ich wpływ na zakres, ryzyko, procedury i zabezpieczenia.
Czy cykliczne utrzymanie zastępuje audyt wewnętrzny?
Nie. Przeglądy utrzymaniowe wspierają działanie systemu. Audyt wewnętrzny jest odrębną oceną według programu i kryteriów, z wymaganą bezstronnością.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.