BCM Software http://bcmsoftware.hu info@bcmsoftware.hu. Az uwe! rendszer ismertetése. Kézben tartható informatika



Hasonló dokumentumok
Üzletmenet folytonosság menedzsment [BCM]

Üzleti folyamatok. Vezetői összefoglaló. Az ADAPTO megoldásról. Pro-CLR Kft.

Üzletmenet folytonosság Üzletmenet? folytonosság?

IT biztonsági törvény hatása

Üzletmenet-folytonosság és katasztrófa helyzet kezelés (Honnan indultunk, miért változtunk, hova tartunk?)

Összegezés az ajánlatok elbírálásáról

Szoftverrel támogatott információbiztonsági rendszer bevezetés az ELMŰ-nél. ELMŰ-ÉMÁSZ Dénes Sándor

Módszerek és példák a kockázatszemléletű gyakorlatra az ISO 9001:2015 szabvány szellemében

Üzletmenet folytonosság menedzsment (BCM) és vizsgálata. Kövesdi Attila

A kockázatelemzés alapjai

I. Definíciók. 1. Üzletmenet folytonossági terv - katasztrófa terv. Üzletmenet folytonossági tervezés

1 ÓBUDAI EGYETEM TÜV RHEINLAND REFERENS KÉPZÉSEK

Az informáci alapjai. Bevezetés az információbiztonság és információbiztonsági irányítási rendszer alapfogalmaiba és szükségességébe

Adat és információvédelem Informatikai biztonság. Dr. Beinschróth József CISA

XXXIII. Magyar Minőség Hét 2014 Átállás az ISO/IEC új verziójára november 4.

XXV. MAGYAR MINŐSÉGHÉT KONFERENCIA

Működési kockázatkezelés fejlesztése a CIB Bankban. IT Kockázatkezelési konferencia Kállai Zoltán, Mogyorósi Zoltán

Kockázatmenedzsment a vállalati sikeresség érdekében. ISOFÓRUM XXIII. NMK Balatonalmádi, Dr. Horváth Zsolt (INFOBIZ Kft.

Magyarországi kis és közepes IT vállalkozások költséghatékony lehetőségei ISO szabványcsaládnak megfelelő szolgáltatásirányítási rendszerek

ISO auditra felkészítés/2017.

Kockázat kezelési 2.0 workshop. Mártha Csenge, Pflanzner Sándor ADAPTO Solutions

Szolgáltatásaink Sog az ITBT-ben. Antidotum 2010

100% BIO Natur/Bio kozmetikumok és testápolás

Ajánlatkérő adatlap. 1. Kérelmező szervezet adatai: 2. Kérelmező szervezet vezetősége, kapcsolattartója:

1.eredeti elképzelés 1.1

A GDPR FELKÉSZÜLÉS INFORMATIKAI KÉRDÉSEI. Az audit gyakorlati szempontjai. Sipos Győző CISA IT biztonságtechnikai auditor

A túszul ejtett szervezet

Informatikai ellenırzések, az informatika szerepe az ellenırzések támogatásában

Út az ITIL-e00n át az ISO/IEC ig Fujitsu Siemens Computers Kft.

Rendszerszemlélet let az informáci. cióbiztonsági rendszer bevezetésekor. Dr. Horváth Zsolt INFOBIZ Kft.

Bevezetés az Informatikai biztonsághoz

Hálózati szolgáltatások biztosításának felügyeleti elemei

Informatikai biztonsági ellenőrzés

Egészségügyi kockázatok integrált kezelésének számítógéppel támogatott gyakorlata

Kossa György elnök-vezérigazgató címzetes egyetemi docens Az OKF Iparbiztonsági Tanácsadó Testület Elnöke

Az ISO es tanúsításunk tapasztalatai

Bárányfelhő vagy viharfelhő? A felhő alapú megoldások biztonsági kérdései. Császár Rudolf Műszaki fejlesztési vezető Digital Kft.

Technológia az adatszivárgás ellen

24. oldal

A területi közigazgatás reformja és az informatika

LOGNESS hu audit pr w w w

LOGNESS hu audit pr w w w

Fókuszban az információbiztonság

TÁJÉKOZTATÓ. Belügyminisztérium Országos Katasztrófavédelmi Főigazgatóság május 8. verzió 1.0. A BEJELENTÉS-KÖTELES SZOLGÁLTATÁST NYÚJTÓK

BCM körkép Tanulmány az üzletfolytonosság-menedzsment magyarországi helyzetéről. Informatikai kockázatkezelési szolgáltatások. KPMG.

Megszületett a digitális minőségügyi szakember? XXIV. Nemzeti Minőségügyi Konferencia

Headline Verdana Bold

Kormányhivatalok. Informatikai Biztonsági Irányítási Rendszere

Kritikus infrastruktúrák, alapvető szolgáltatások az NISD tükrében

IGÉNY- ÉS PORTFOLIÓMENEDZSMENT

2013. ÉVI L. TÖRVÉNY AZ ÁLLAMI ÉS ÖNKORMÁNYZATI SZERVEK ELEKTRONIKUS INFORMÁCIÓBIZTONSÁGÁRÓL

SZOLGÁLTATÁS BIZTOSÍTÁS

MEGFELELŐSÉG: KALANDOZÁS A

Információbiztonság fejlesztése önértékeléssel

IT biztonsági szolgáltatás csomag. ISO 9001:2000 TÜV ID: Simplexion Informatikai Kft., 1094 Budapest, Tompa utca 11, 3. emelet 24.

Általános Adatvédelmi Rendelet (GDPR) Változó szabályozás, új kihívások

Információbiztonság minden szinten, az alkalmazás-fejlesztéstől az auditálásig.

Verifikáció és validáció Általános bevezető

A CRAMM módszer alkalmazásának kiterjesztése

A Népszámlálás infokommunikációs háttere (Miért érdekes a Népszámlálás?) Kópházi József Központi Statisztikai Hivatal

XXVII. Magyar Minőség Hét Konferencia

Folytonossági kérdések: IT vagy üzlet? FORTIX Consulting Kft Budapest, Orbánhegyi út 49.


Út az ITIL-en át az ISO/IEC ig

A tanúsítás és auditálási gyakorlat változása nemzetközi tükörben

A DFL SYSTEMS KFT. INFORMATIKAI BIZTONSÁGI SZABÁLYZATA

GDPR- INFORMATIKAI MEGOLDÁSOK A JOGI MEGFELELÉS BIZTOSÍTÁSÁNAK ÉRDEKÉBEN

BIZTONSÁGPOLITIKA, BIZTONSÁGI SZABÁLYZAT

Az akkreditálási és felügyeleti vizsgálati eljárásban résztvevő minősítők és szakértők

A nemzeti fejlesztési miniszter. 77/2013. (XII. 19.) NFM rendelete

Az adatvédelmi irányítási rendszer bevezetésének és auditálásának tapasztalatai. Dr. Szádeczky Tamás

A minőség és a kockázat alapú gondolkodás kapcsolata

Kockázatok az új minőségirányítási rendszerszabvány tervezetében

IT Szolgáltatás Menedzsment az oktatási szektorban - 90 nap alatt költséghatékonyan

Az EOQ MNB Információbiztonsági auditor tanúsítvány megszerzésének díjtételei a következőképpen tevődnek össze: 1 napos tanfolyam ,- Ft + ÁFA

Az Eötvös József Főiskola Gyakorló Általános Iskolájának. Pedagógiai Programja. 1. sz melléklet

MEGHÍVÓ ORVOSTECHNIKAI ESZKÖZÖK MŰSZAKI DOKUMENTÁCIÓJA NYÍLT KÉPZÉS

BMS-Consulting Bt. Integrált Irányítási Rendszer Dokumentáció

Számlavezető rendszer fejlesztés, Döntsön a hatékonyság!

Információbiztonsági Szabályzat elkészítése és javasolt tartalma. Debrıdy István Németh Ákos

II. rész: a rendszer felülvizsgálati stratégia kidolgozását támogató funkciói. Tóth László, Lenkeyné Biró Gyöngyvér, Kuczogi László

A rendszer üzembe helyezése és üzemeltetése rendezési tapasztalatok és megoldások A biztonsági rendszer bevezetése, a biztonsági rendszer működtetése

GYŐRÚJFALU KÖZÖS ÖNKORMÁNYZATI HIVATAL VÁMOSSZABADI KIRENDELTSÉGE INFORMATIKAI BIZTONSÁGPOLITIKÁJA

ÓBUDAI EGYETEM TÜV RHEINLAND TUDÁSKOZPONT REFERENSI KÉPZÉS

Informatika-irányítás új keretek között. PSZÁF projekt

Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T)

MŰKÖDÉSI KOCKÁZATKEZELÉS. Veszteség adatbázis kiépítése során felmerülő kérdések

Mester Példány. Integrált Irányítási Rendszer Dokumentáció

Gondolatok a belső auditorok felkészültségéről és értékeléséről Előadó: Turi Tibor vezetési tanácsadó, CMC az MSZT/MCS 901 szakértője

K&H Központosított felhasználó adminisztráció gyakorlati megvalósítása

Tudatos kockázatmenedzsment vs. megfelelés

10. K ÖZMŰ SZERŰ IT-SZOLGÁLTATÁS

A KELER csoport. Rendkívüli helyzetek kezelésére vonatkozó szabályzata

AJÁNLATTÉTELI FELHÍVÁS

A cloud szolgáltatási modell a közigazgatásban

SARM. Veszteségek minimalizálása visszaélés-felderítéssel. Csizmadia Attila CISA

Problémakörök, megoldási igények a felsőoktatáshoz köthető elektronikus ügyintézésben

Információbiztonság irányítása

Seacon Access and Role Management

Évente rendszeres felülvizsgálat az MSZ EN szerint

Átírás:

BCM Software http://bcmsoftware.hu info@bcmsoftware.hu Az uwe! rendszer ismertetése Kézben tartható informatika

IT szolgáltatások és az üzletmenet folytonossága Papír alapú BCP a bajban Szerencsére ritkán, de előfordulhat, hogy szükség van az Üzletment-folytonossági Terv-re (BCP-re). Hol találja meg a BCP-jét a bajban? Talán éppen azon a szerveren, amelyik leállt? Kinyomtatták, de hova tették? Mikor végre megvan a BCP, arra gondol, bárcsak ne találták volna meg soha. Melyik bekezdést kell alkalmazni? Miért van itt több száz oldal? Hol van az a melléklet, amire most van szükségünk? Több száz oldal átlapozása után végre megvan az a rajz, beszállító, vagy utasítás, amit keres. Miért a tavalyelőtti eszközeink vannak itt? Ilyen gépünk már évek óta nincs is! Miközben mérgesen a sarokba dobja a BCP-jét, így bosszankodik: Ki írta ezt a badarságot? Ezért adtunk ki több millió forintot? Az ISO/IEC 27001-es alapú ISMS dokumentumai megtöltenek egy kisebb könyvtárat? Adatvagyonleltár Osztályozási elvek Kockázatelemzési jegyzőkönyv Kockázatkezelési Terv CRAMM Kockázati Mátrix Alkalmazhatósági nyilatkozat Szerepkörök, felelősségek Folyamatok kiesésének hatáselemzése Visszaállítási tervek Miért van ez Önnek még mindig papíron? Szívesen menedzselné ISMS-ét elektronikusan? Biztos, hogy az Auditornak ez mind papíron kell?

Menedzselje üzletmenet-folytonossági rendszerét XXI. századi módszerekkel! Kezelje elektronikusan MSz ISO/IEC 27001:2006 alapú ISMS dokumentumait Az uwe! ISO 27001-es moduljának segítségével az Auditoroknak is megfelelően, elektronikusan állnak elő a kötelező dokumentumok, s azok kapcsolatai. Az uwe! rendszerrel visszaállítási terveit könynyen elkészítheti, mert veszteség-eloszlás (LDA) alapú BIA modult tartalmaz. Az uwe! rendszerrel visszaállítási terveit könnyen elérheti a bajban, a SaaS szolgáltatás, vagy az uwe! Box segítségével. Az uwe! rendszerrel visszaállítási terveit könynyen naprakészen tarthatja, mert jogosultságkezelő rendszerével a frissítési feladatokat belső dolgozónak delegálhatja. Az uwe! rendszerrel visszaállítási terveit könnyen aktiválhatja, az automatikus riasztási funkciók segítségével.

Elemzések, tesztelések a szürke hétköznapokban Mikor nincs üzletmenet-folytonosságot veszélyeztető káresemény, akkor az uwe!-val az alábbi sebezhetőségi vizsgálatokat automatizálhatja: Szűk keresztmetszet (single point of failure) Erőforrás meghibásodás (component failure) Kritikus meghibásodás (critical impact factors) Kitettség elemzés SLA megsértésének elemzése Szerviz-ablak keresése Alkalmazottak távollétének elemzése Pandémiás vizsgálatok Kockázati mátrix Az uwe! által legyártott ISO 27001-es dokumentumok: Adatvagyon osztályozási elvei Adatvagyon-leltár, Adatvédelmi osztályok Üzleti folyamatok kiesésének hatáselemzése (BIA) Kockázatelemzési jegyzőkönyv (CRAMM módszerrel) Kockázatkezelési Terv Szerepkörök, felelősségek (RACI tábla) Alkalmazhatósági nyilatkozat Visszaállítási tervek Beruházások döntés-előkészítésének támogatása Az uwe! rendszerben nem csak meglévő IT infrastruktúráját modellezheti. Hozza létre még a beruházás előtt a megvalósítandó rendszert, s igazolja elképzelésit az uwe! fenti elemzésinek lefuttatásával. Több elképzelése is van? Nem biztos a választásban? Kevesebbet kapott fejlesztésre a vártnál? Modellezze valamennyi tervét, s hasonlítsa össze azok maradványkockázatait az uwe!-val! Ha jól készíti elő a döntéseket, akkor lehet, hogy több pénzt kap a korszerűsítésekre?

Érdeklődjön Auditoránál, Információbiztonsági Tanácsadójánál, Rendszerintegrátoránál. Az uwe!-nak nemcsak Ön, hanem az Ön rendszerét rendszeresen ellenőrző Auditorok is örülni fognak. Lehet, hogy ők már ismerik is az uwe!-ét? Kérdezze meg őket a véleményükről! Az uwe!-ét meglévő információbiztonsági tanácsadója, rendszerintegrátora is bevezetheti. Lehet, hogy ők már túl is vannak az első bevezetésen, és örömmel segítenek majd Önnek is, hogy meglévő ISMS dokumentumai bekerüljenek az uwe! rendszerbe. Kérdezze meg őket a véleményükről! Az Ön uwe! partnere: