ISO 27018 | תקן לניהול אבטחת המידע בענן

תהליך הטמעת תקן ISO 27018

1. 1

   פגישת היכרות והבנת התהליכים

   אבחון החברה, היכרות ואפיון תכנית עבודה ולוחות זמנים לפרויקט.
2. 2

   כתיבת הנהלים והוראות העבודה המקצועיות (SOP)

   במילים פשוטות: לוקחים את כל התהליכים שקיימים אצלכם היום בעל פה, והופכים אותם לתורה שבכתב, לדוגמה: כתיבת נהלי הרשאות, עדכון וכתיבת אחריות וסמכות. כתיבת נהלי רשומות כוח אדם וקליטת כוח אדם ונהלי רשומות עסקיות (חוזים, הסכמים, אפיונים וכדומה). כתיבת הוראות עבודה לאבטחה פיזית (נעילת משרד, שולחן נקי, נעילת מחשבים אוטומטית) ולאחזקת תשתיות (שרתים, מצלמות מעגל סגור וכדומה). כתיבת הוראות עבודה לאבטחה מקוונת (סיסמאות Wifi, ניהול סיסמאות ורענון).
3. 3

   הטמעת דרישות התקן

   נקסטפ מבצעת עבורכם סקר סיכונים לאבטחת המידע, בניית תכנית המשכיות עסקית, הדרכת עובדים בנושאי אבטחת מידע, כתיבת מדיניות והצהרת ישימות, בקרת איכות לספקים, תיעוד ובקרות ועוד.
4. 4

   הכנה למבדק חיצוני שכוללת סקר הנהלה ומבדק פנימי

   ההכנה כוללת ביצוע והכנת סקר הנהלה וביצוע מבדקים פנימיים בכל הארגון, מיפוי הפערים החסרים ותיקונים לפני המבדק.
5. 5

   מבדק חיצוני ע"י מכון ההתעדה

   המבדק החיצוני ייערך ע"י גוף בעל הסמכה לנושא ISO 27018, מתחילתו ועד סופו ייערך המבדק בנוכחות מלאה של יועץ Nextep, כולל מענה לשאלות הסוקרים והשלמות מקצועיות ומענה לפעולות המתקנות מהמבדק.
6. 6

   קבלת תעודות ISO 27018

   הנפקת תעודות הכוללת את תחום פעילות החברה, ב-2 שפות (אנגלית ועברית).