Vitnisburðir
Ný og endurbætt útgáfa af áhættumatshugbúnaðinum RM Studio er komin út. Í útgáfu 2.2. er möguleiki á að setja inn fleiri staðla en ISO/IEC 27002 upplýsingaöryggisstaðalinn, sem eins og áður fylgir með hugbúnaðinum. Nú gefst notendum kostur á að setja inn ýmsa staðla, t.d. PCI DSS, CobIT, IT- Grundschutz og Coso, og framkvæmt frávikagreiningu (gap analysis) gagnvart þessum stöðlum.
|
Case Studies
Vottanir
| Verkferlar og verklagsreglur |
 |
 |
 |
|
Stór þáttur í innleiðingu skipulagskerfa hjá fyrirtækjum og stofnunum er að skrá og greina þá ferla og þær verklagsreglur sem unnið er eftir. Annars vegar er um að ræða ferli og verklagsreglur sem varða gæðastaðalinn ISO 9001:2008 eða öryggisstaðlana ISO/IEC 27001:2005 og ISO/IEC 27002:2005. Hins vegar eru sértæk ferli og verklagsreglur fyrirtækis eða stofnunar. Í mörgum tilfellum eru ferlin til staðar en oft þarf að gera þau skýrari og endurbæta þau. Ef ferlin eru ekki til staðar eða einungis til í kollum starfsmanna þarf að búa þau til og skrá þau. Ráðgjafar Stika eru sérfræðingar í ferlum sem tengjast stöðlunum en starfsmennirnir sjálfir eru sérfræðingar í eigin ferlum. Ráðgjafar Stika aðstoða fyrirtæki við að skrá eigin verkferla og verklagsreglur með tilliti til hagræðingar og samræmis. Verkferlar og verklagsreglur eru síðan uppistaðan í Skipulagshandbók fyrirtækis. Dæmi um ferli og verklagsreglu dulkóðunar: |
