Autsorsing kompaniyalari misolida: mohiyati, bosqichlari, usullari va ko'rsatkichlari

AXBOROT XAVFSIZLIGI · OLIY TA'LIM. Autsorsing kompaniyalarida ISO 27001 standartini joriy etish. Reja. ISO 27001 standartini joriy etish: mohiyati. Autsorsing kompaniyalari: soha tavsifi. Maqsad va vazifalar. Amalga oshirish bosqichlari. Usul va vositalar. Xatarlar va muammolar. Samaradorlik ko'rsatkichlari. Tavsiyalar, xulosa va test. ISO 27001 standartini joriy etish. Tashkilotda axborot xavfsizligi boshqaruv tizimini ISO/IEC 27001 talablari asosida yaratish, hujjatlashtirish, amalga oshirish va doimiy yaxshilab borish, zarur bo'lsa

sertifikatlashtirish. ISO 27001 standartini joriy etish: mazmuni. ISO/IEC 27001 — axborot xavfsizligini boshqarish tizimiga qo'yiladigan xalqaro talablar to'plami. U tayyor texnik yechim bermaydi, balki tashkilot himoyasi tartibli, hujjatlashtirilgan va muntazam yaxshilanib boruvchi tizim bo'lishini talab qiladi. Tizim xatarlarga asoslanadi: tashkilot o'z aktivlari va tahdidlarini baholaydi, standart ilovasidagi choralardan o'ziga kerakligini tanlaydi va asoslaydi. Tizim «rejalashtirish, bajarish, tekshirish, takomillashtirish» sikli bo'yicha boshqariladi. Amalda standart rahbariyat ishtirokini,

aniq rollarni va ichki auditni talab qiladi. Sertifikat tizim talablarga mosligini tasdiqlaydi, ammo xavfsizlikni o'zi bermaydi: uni haqiqiy ishlaydigan jarayonlar va doimiy e'tibor ta'minlaydi. Autsorsing kompaniyasi boshqa tashkilot uchun uning ish jarayonining bir qismini bajaradi: dasturlash, texnik qo'llab-quvvatlash, hisob yuritish yoki mijozlar bilan aloqa. Buyurtmachi asosiy ishiga e'tibor qaratadi. Xizmat shartnoma asosida, kelishilgan hajm, sifat va muddatda ko'rsatiladi. Buyurtmachi ishni o'zi bajarish o'rniga tashqi mutaxassislarga

topshiradi.

Davomi to'liq faylda (25 sahifa).