ISO 27001 · TISAX · NIS2
Információbiztonsági támogatás
Teljes IBIR egy rendszerben — vagyonleltártól az incidenskezelésig.
A COS lefedi az ISO 27001, TISAX és NIS2 megfeleléshez szükséges IBIR követelményeket — a vagyonleltártól a rendszerbiztonsági terv automatikus generálásáig.
A valóság
Ismerős a helyzet?
Az ISO 27001 vagy NIS2 megfeleléshez szükséges dokumentumok tucatnyi helyen szétszórva élnek. A SOA kezelése nehézkes, a vagyonleltár elavult, az incidensek naplózása következetlen. Az auditor megérkezik — és a bizonyítás kínszenvedés.
- A vagyonleltár elavult vagy hiányos — ki a felelős, mi a állapota?
- SOA kezelés manuális, státusza nehezen követhető
- Incidensek naplózása következetlen
- A BCP/DRP nem naprakész, teszteletlen
- Dokumentációk, szabályzatok szétszórtan, a megfelelőség nem igazolható egyértelműen
A ISO 27001 auditon az első kérdés: mutasd meg a SOA-t és a kockázatkezelést. Ha ez nincs rendben, minden más is kérdéses lesz.
Mit tud a modul?
IB vagyonleltár
Eszközök, felelősök, információvédelmi osztályozás
SOA kezelés
Alkalmazhatósági nyilatkozat státuszkövetéssel
IB kockázatmenedzsment
Azonosítás, értékelés, csökkentési terv — ISO 27001 szerint
Incidens menedzsment
Incidensek rögzítése, kivizsgálás, értesítési folyamat
BCP / DRP
Üzletmenet-folytonossági és katasztrófa-helyreállítási tervek
Rendszerbiztonsági terv
Automatikus generálás a rögzített adatokból
Hogyan működik?
A COS információbiztonsági moduljai az ISO 27001, TISAX és NIS2 elvárásait fedik le — a vagyonleltártól az incidenskezelésen át a rendszerbiztonsági terv automatikus előállításáig.
Vagyonleltár összeállítása
Kockázatértékelés
SOA adminisztráció
Incidens kezelés
Riport és audit





