Folyamatkzpontsg problmi egy informcivdelmi irnytsi rendszerben Dr Kdmn

Folyamatközpontúság problémái egy információvédelmi irányítási rendszerben Dr. Ködmön István ügyvezető igazgató Szenzor Gazdaságmérnöki Kft. i. kodmon@szenzor-gm. hu Tel: 06 – 20 - 398 4881 www. bs 7799. hu www. szenzor-gm. hu

Definíciók – ISO 9000: 2000 BS 7799 -2: 2002 Ø Ø Ø Információ Ø Értelemmel bíró adat Ø Információ és annak hordozója Dokumentum Információvédelem Ø Ø (Lehet papír, mágneses, elektronikai vagy optikai számítógéplemez, fénykép, vagy mintadarab vagy ezek kombinációja. ) Bizalmasság Sértetlenség Rendelkezésre állás Védendő értékek 2 www. bs 7799. hu www. szenzor-gm. hu

Szervezeti felépítés - működésszabályozás Vezérigazgató PR + HR Marketing Logisztika HR Beszerzés Termelés Raktározás Gyártás Értékesítés M 1 H 1 B 1 R 1 GY 1 É1 M 2 H 2 B 2 R 2 GY 2 É2 3 www. bs 7799. hu www. szenzor-gm. hu

Tevékenység – felelősség 4 www. bs 7799. hu www. szenzor-gm. hu

Folyamatközpontú szabályozás korlátok, akadályok EFQ M MEB IR MIR mozgástér TÖBB SZEMPONTÚ EGYSÉGES MŰKÖDÉS BSC S ISM KIR A szabályozás alapja: értékteremtő üzleti folyamatok korlátok, akadályok 5 www. bs 7799. hu www. szenzor-gm. hu

Folyamatok feltérképezése Irányító folyamatok Követelmények - vevői - törvényi - saját Üzleti tervezés Működésfelügyelet Eredmény Üzleti folyamatok Termelés Proaktív piackezelés Elégedettség - Beszállítók - Alvállalkozók Marketingakciók lebonyolítása Támogató folyamatok Képzés és HR Dokumentumés iratkezelés Értékesítés Eszközök, berendezések Elégedett-ség biztosítása 6 www. bs 7799. hu www. szenzor-gm. hu

Szervezeti felépítés - működésszabályozás Vezérigazgató PR + HR Marketing Logisztika HR Beszerzés Termelés Raktározás Gyártás Értékesítés M 1 H 1 B 1 R 1 GY 1 É1 M 2 H 2 B 2 R 2 GY 2 É2 7 www. bs 7799. hu www. szenzor-gm. hu

Folyatok – szervezeti egységek 8 www. bs 7799. hu www. szenzor-gm. hu

Középpontban a vagyontárgy és a kockázat a. b. c. d. e. f. g. h. i. Alkalmazási terület meghatározása ISMS politika meghatározása Kockázat értékelés módszeres megközelítésének meghatározása Kockázatok azonosítása Kockázatok értékelése Kockázatkezelési lehetőségek azonosítása és kiértékelése Kockázatkezelési szabályozási célok és szabályozások kiválasztása Alkalmazhatósági nyilatkozat készítése Vezetőségi jóváhagyás az ISMS bevezetésére BS 7799 -2: 2002 4. 2. 1. szakasz 9 www. bs 7799. hu www. szenzor-gm. hu

BS 7799 -2: 2002 Szakma specifikus jellege „A” melléklet A. 1. Bevezetés A. 2. Gyakorlati útmutató A. 3 Védelmi politika A. 4 Védelmi szervezet A. 5 Vagyontárgyak osztályozása és felügyelete A. 6 Személyekkel kapcsolatos védelem A. 7 Fizikai és környezeti védelem A. 8 Kommunikáció és működés irányítása A. 9 Hozzáférés szabályozása A. 10 Rendszerek fejlesztése és karbantartása A. 11 Folyamatos működés biztosítása A. 12 Megfelelőség www. bs 7799. hu www. szenzor-gm. hu 10

Kockázatértékelés 11 www. bs 7799. hu www. szenzor-gm. hu

Védendő érték (vagyontárgy) életciklusa Vagyontárgy • Megszületése • Aktív életciklus • Passzív életciklus • Megsemmisítés 12 www. bs 7799. hu www. szenzor-gm. hu

Kockázatértékelés az életciklusok egyes szakaszaiban 13 www. bs 7799. hu www. szenzor-gm. hu

Támogatás az értékeléshez „A” vagyontárgy 14 www. bs 7799. hu www. szenzor-gm. hu

ci k lu s Több dimenziós megközelítés on tá rg y Kockázat Folyamat Él et Vagyontárgy Va gy Szervezet www. bs 7799. hu www. szenzor-gm. hu 15