Klient: Zdravotní Pojišťovna MV ČR
| Projekt: | Analýza potřeb a možností zavedení systému řízení bezpečnosti |
| Kompetenční centrum: | Security |
| Rok: | 2007 |
Stručný popis
Záměrem klienta bylo získat informace k manažerskému rozhodnutí o možnosti a způsobu zavedení systému řízení bezpečnosti do organizace. Naším cílem proto bylo najít pro něj vhodnou cestu jak implementovat Bezpečnostní politiku do stávajících procesů organizace bez narušení jejich konzistence.
Cílem analýzy potřeb a možností bylo komplexně zmapovat a zhodnotit všechny okolnosti vnějšího i vnitřního prostředí, identifikovat potřeby, požadavky a očekávání managementu organizace a navrhnout konkrétní rámec a obsah projektu pro zavedení systému řízení bezpečnosti.
V rámci analýzy byly podrobně popsány legislativní, oborové i podnikové požadavky a omezení pro implementaci systému řízení bezpečnosti. Byl navržen cílový stav bezpečnosti a k němu popsány jednotlivé fáze a kroky projektu. Pro klienta byla navržena metodika analýzy rizik a vyhodnocení hrozeb, zranitelností a následků dopadů ve čtyřech oblastech bezpečnosti.
Podrobnější informace
Vstupní informace pro analýzu byly získány z:
- vnějšího prostředí tzn. z legislativních požadavků, z oborových (profesních) požadavků, z požadavků mezinárodních i národních norem a standardů a z požadavků z nejlepší praxe v oboru bezpečnosti
- vnitřního prostředí tzn. z přijaté politiky a strategie organizace, z cílů a očekávání manažerů, standardizovaného stylu řízení a organizačního uspořádání
- revize přijaté bezpečnostní politiky informačního systému, z výsledků analýzy riziky a z plnění plánu protiopatření
Výstupem první části analýzy bylo navržení cílového stavu systému řízení komplexní bezpečnosti a jeho odsouhlasení managementem organizace. Cílový stav systému zahrnoval čtyři oblasti bezpečnosti:
- bezpečnost informačního systému
- administrativní bezpečnost
- personální bezpečnost
- fyzickou (objektovou) bezpečnost
Výstupem druhé části analýzy bylo navržení fází projektu a jednotlivých kroků a postupů pro implementaci navrženého systému řízení bezpečnosti do organizace. Nejdůležitějším úkolem této části bylo navrhnout přijatelnou metodiku analýzy a vyhodnocení rizik, která by odrážela specifika organizace. Navržená metodika je unikátní produkt ITEG a.s., který obsahuje nejen ohodnocení rizik, ale také postupy pro ohodnocení hrozeb, zranitelností a následků dopadů ve všech čtyřech výše uvedených oblastech bezpečnosti shodně. Analýza potřeb a možností navržení systému řízení bezpečnosti byla dokončena po 6 týdnech a vytvořila svým obsahem dostatečnou informační platformu pro kvalitní manažerské rozhodnutí klienta.
Závěr
Zaujala Vás tato problematika? Řešíte tuto nebo podobnou oblast i ve Vaší organizaci či společnosti?
Pro další informace můžete kontaktovat na tel. +420 222 500 111 či e-mailu info@iteg.cz.
