Процедури та інструкції СУІБ — операційна документація під ISO 27001
Розробляємо повний комплект операційних процедур та робочих інструкцій за вимогами ISO/IEC 27001:2022 — від управління доступом до знищення носіїв. Адаптовано під ваші реальні процеси. Комплект 12-18 документів — від 60 000 грн, одна процедура — від 5 000 грн.
Розробляємо повний комплект операційних процедур та робочих інструкцій за вимогами ISO/IEC 27001:2022 — від управління доступом до знищення носіїв.
Без процедур СУІБ — це гарні обіцянки без механізму виконання. Процедури описують конкретні кроки: хто подає заявку, хто погоджує, хто виконує та у які терміни.
Супутні послуги
- Повний комплект документації — якщо потрібні ще Політика, SoA, реєстри
- Заява про застосовність (SoA) — визначає перелік необхідних процедур
- Внутрішній аудит СУІБ — перевірка виконання процедур
- Впровадження СУІБ під ключ — якщо потрібен повний цикл
Організаційні процедури
Управління активами
Контроль доступу
Інциденти безпеки
Кадрові процедури
Технологічні процедури
Резервне копіювання
Графік створення копій, правила зберігання та регулярне тестування відновлення.
Управління вразливостями
Сканування на вразливості, пріоритизація виправлень та контроль усунення.
Криптографія
Вибір алгоритмів, управління ключами та шифрування при зберіганні/передачі.
Логування та моніторинг
Що логуємо, скільки зберігаємо журналів та хто проводить їх регулярний аналіз.
Процедура vs Інструкція
Процедура
Описує повний цикл процесу з усіма учасниками (ініціатор, виконавець, контролер). 5-15 сторінок.
Робоча інструкція
Конкретна технічна дія для однієї ролі (напр., «створення юзера в AD»). 1-5 сторінок.
Етапи роботи
Ознайомлювальна консультація
Безкоштовна 30-хвилинна сесія. З'ясовуємо наявність SoA, сферу СУІБ, кількість потрібних процедур, мову, терміни.
Визначення переліку процедур на базі SoA
На основі застосовних контролів Додатка А формуємо точний перелік процедур: 12-18 у стандартному комплекті, більше — для регульованих галузей.
Інтерв'ю з власниками процесів
6-10 сесій із керівниками підрозділів: як процеси відбуваються зараз, хто учасник, які проблеми, які є шаблони документів.
Розробка єдиної структури і шаблону
Затвердження єдиної структури всіх процедур: мета, сфера, ролі, поетапний опис, документи, терміни, посилання.
Написання першої версії кожної процедури
Послідовна розробка документів. Кожен — у форматі, адаптованому до реальних процесів компанії.
Узгодження з відповідальними службами
Обговорення з юридичним відділом, IT, HR, безпекою. Коригування формулювань за їхніми зауваженнями.
Пілотування ключових процедур
Для 3-5 найкритичніших процедур (доступ, інциденти, зміни) — пробне використання протягом 1-2 тижнів у реальних процесах.
Затвердження і введення в дію
Кінцева редакція підписується керівником з інформаційної безпеки або керівником СУІБ. Фіксується дата введення в дію.
Навчання персоналу роботі з процедурами
Тренінг для власників процесів і користувачів: де знайти документ, як виконувати кроки, куди передавати дані, коли оновлювати.
Працюємо зі стандартом ISO 27001 з 2014 року.
Вартість робіт не змінюється в процесі реалізації.
Безоплатне усунення зауважень до отримання сертифіката.
| Формат | Вартість | Термін |
|---|---|---|
| Комплект (12-18 док.) | від 60 000 грн | 4-8 тижнів |
| Окрема процедура | від 5 000 грн | 5-10 роб. днів |
| Оновлення процедури | від 3 000 грн | 3-5 роб. днів |
Ціна залежить від складності процесу та галузевої специфіки.
Часті запитання
Які процедури обов'язкові? expand_more
Як часто треба переглядати процедури? expand_more
Чи можна купити готовий шаблон? expand_more
У чому різниця між процедурою та інструкцією? expand_more
Готові обговорити ваш проєкт?
Залиште заявку — проведемо безкоштовну консультацію протягом 30 хвилин і запропонуємо попередній план впровадження.