Vedení společnosti se rozhodlo zavést, provozovat, monitorovat, přezkoumávat, udržovat a soustavně zlepšovat systém managementu bezpečnosti informací dle požadavků ČSN EN ISO/IEC 27001 a splňovat všechny aplikovatelné požadavky týkající se bezpečnosti informací.
Základem pro plnění požadavků ISO 27001 jsou stanovená pravidla systému řízení bezpečnosti informací (ISMS = Information Security Management System) a definice chráněných informací. Speciální předpisy jsou stanoveny pro IT oddělení a jeho pracovníky, hardware a software.
Politika bezpečnosti informací společnosti Digital Resources a.s. je veřejně přístupná ZDE.
Veškeré dokumenty a informace související s certifikací ISO 27001 jsou zpracovávány pomocí ECM/DMS systému M-Files, který nabízí plně automatizovaná workflow. Každý zaměstnanec má povinnost seznámit se s novou směrnici a souvisejícím obsahem – to zajišťují automatické úkoly vygenerované pomocí M-Files na jednotlivé zaměstnance. M-Files tak rovněž zajišťují kontrolu plnění a dodržování předpisů prostřednictvím záznamů o aktivitách a dynamických pohledů. Přístup do systému je založen na uživatelských oprávněních, a to různých úrovní.
V případě, že nějaký z pracovníků objeví nesoulad se směrnicí ISO 27001, okamžitě do M-Files zakládá bezpečností incident, který je dále náležitě zpracován a jsou stanovena nápravná a preventivní opatření.
Pokud byste se rádi dozvěděli více, jak je možné zavést systém pro dodržování směrnic a souladu se všemi požadavky u Vás ve firmě, registrujte se na náš webinář:
Webinář: Dodržování směrnic a compliance, 20. 4. 2022, 10:00 - 10:20
Ukážeme Vám, jak lze snadno a efektivně spravovat a kontrolovat plnění interních požadavků na seznámení s konkrétními dokumenty a provádět záznamy, například pro audit v budoucnu. S automatizovanými workflow je dodržování předpisů a zajištění souladu se všemi směrnicemi snadné. Představíme Vám řešení M-Files, které Vám výrazně pomůže snížit rizika lidských chyb a opomenutí a zajistí dodržování směrnic a předpisů. Součástí bude živá ukázka procesu oběhu firemních dokumentů na příkladu souladu se směrnicí ISO 27001, která definuje požadavky na systém managementu bezpečnosti informací ve firmě.
Také se můžete registrovat na naši mezinárodní konferenci ISI 2022: Inteligentní správa informací, kde právě agenda směrnic, compliance a ISO bude jedním z témat. Celý program konference najdete ZDE.
Datum: 31. května 2022, 10:00 - 17:00 hod.
Místo: Cubex Centrum Praha, Na Strži 2097/63, Praha 4
Standardní cena: 6 900 Kč / osoba *
Akce 1+1 zdarma do 30. 4. 2022 pro čtenáře Protextu:
První osoba z firmy: 6 900 Kč *
Doprovod: VSTUP ZDARMA
* Ceny jsou uvedeny bez DPH.
Vstup zdarma pro Váš doprovod získáte tak, že se zaregistrujete a následně provedete registraci Vašeho doprovodu, kde zadáte kód ISI-protext1+1.
Více na www.isi2022.cz.
O Digital Resources
Digital Resources a.s. je dodavatelem podnikových informačních systémů a IT služeb a aktuálně jediným Premier partnerem M-Files v České republice a na Slovensku s působností v 19 zemích Evropy. Ve svém portfoliu má také vlastní CRM systém Intuo – Company Intelligence. Mezi zákazníky Digital Resources patří například Americká obchodní komora, Bayer, Britská obchodní komora, Deloitte Central Europe Limited, PKS Stavby, Glatzová & Co., KKCG, Compas Automatizace, Medicton Group, Medesa, PRK Partners, Řanda Havel Legal, a další.
Více o Digital Resources na www.digres.cz.
Použité zkratky:
CRM – Customer Relationship Management (řízení vztahů se zákazníky)
DMS - Document Management System (správa dokumentů)
ECM – Enterprise Content Management (správa firemního obsahu)
ISMS - Information Security Management System (systém řízení bezpečnosti informací)
.
