System zarządzania bezpieczeństwem informacji (ISMS) (ISMS)
Zbiór polityk, procesów i kontroli, którymi organizacja zarządza bezpieczeństwem informacji. Rdzeń ISO 27001.
ISMS to nie folder z dokumentami, tylko żywy mechanizm. Ryzyko napędza dobór kontroli, kontrole mają właścicieli i dowody, a całość podlega cyklowi doskonalenia (PDCA). ISO 27001 to standard, na podstawie którego ISMS się buduje i certyfikuje.
Na ISMS składają się m.in.: zakres systemu, polityki bezpieczeństwa, analiza ryzyka, deklaracja stosowania (SoA), zarządzanie incydentami, ciągłość działania i audyty wewnętrzne.
Sednem jest spójność. Gdy polityka, ryzyko i dowód żyją w osobnych plikach, system rozjeżdża się po kilku miesiącach. Gdy siedzą na wspólnych danych, audyt przestaje być zbieraniem dowodów na ostatnią chwilę.
W praktyce: zobacz odpowiedni moduł RealSec.
Compliance, który łączy.
Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.