Поддержка соответствия ISO 27001
В организации, соответствующей требованиям стандарта ISO 27001 должны выполняться процессы информационной безопасности. Такие процессы могут включать в себя анализ рисков информационной безопасности, анализ журналов протоколирования событий, управление уязвимостями и обновлениями, пересмотр внутренних нормативных документов и многое другое. Для их выполнения необходимо не только рабочее время работников компании, но и внимательное отношение, гарантирующее непрерывность исполнения таких процессов и соблюдение сроков.
Выполнение многих процессов информационной безопасности или контроль сроков и качества их выполнения бывает оптимально поручить специализированной организации, освободив собственных сотрудников от данной обязанности.
Компания Deiteriy и её сотрудники обладают значительным опытом в обеспечении и поддержании соответствия организаций стандарту ISO 27001 и другим стандартам в области информационной безопасности. На усмотрение заказчика поддержка со стороны компании Deiteriy может включать в себя контроль исполнения процессов информационной безопасности, консультирование сотрудников заказчика и выполнение некоторых регулярных процедур.
