Cerintele ISO/IEC 27001:2013 pentru sistemul de management al informatiei vor fi integrate cu cerintele Regulamentului UE 679/2016. In conformitate cu cerintele de implementare a standardului ISO 2007:2013 si pentru integrarea cu cerintele Regulamentului UE 679/2016 se vor derula urmatoarele activitati: 1. Stabilirea metodologiei, instruirea personalului şi asigurarea consilierii pentru identificarea, evaluarea şi tratarea ...

Cerintele ISO/IEC 27001:2013 pentru sistemul de management al informatiei vor fi integrate cu cerintele Regulamentului UE 679/2016. In conformitate cu cerintele de implementare a standardului ISO 2007:2013 si pentru integrarea cu cerintele Regulamentului UE 679/2016 se vor derula urmatoarele activitati: 1. Stabilirea metodologiei, instruirea personalului şi asigurarea consilierii pentru identificarea, evaluarea şi tratarea riscurilor SMSI; 2. Elaborarea politicilor de securitate specifice sistemului de management al securităţii informaţiei şi asistenţa în implementarea documentatiei SMSI; 3. Acordarea de asistenţă în instruirea personalului şi documentarea cerinţelor specifice punctelor de lucru din punct de vedere al cerintelor sistemului de management al securităţii informaţiei; 4. Elaborarea procedurilor şi politicilor de securitate şi ale controalelor de securitate aplicabile şi asistenţa în implementarea cerinţelor de standard; 5. Acordarea de asistenţă privind managementul continuităţii; 6. Realizarea analizei efectuată de management a SMSI; 7. Realizarea auditului de conformare privind SMSI cu cerinţele ISO/ IEC 27001:2013, 8. Participarea la auditul de certificare a sistemului de management al securităţii informaţiei referinţă ISO/ IEC 27001:2013 şi asigurarea asistenţei pentru implementarea recomandărilor de îmbunătăţire formulate de echipa de audit. Activităţile de consiliere vor avea în vedere şi integrarea cerinţelor Regulamentului UE 679/2016

Arata tot

Arata mai putin