ISMS, který mluví jazykem finančního regulátora
Broker Trust zavedl systém řízení bezpečnosti informací s přehledem o aktivech, řízenými riziky a dokumentací pro požadavky DORA a GDPR.
Zařazení: Finanční služby · Soukromý sektor
Produkt / typ: OMIS
Zákazník: Broker Trust, a.s. (BT), pojišťovací makléři - finanční služby.
Co projekt pokrývá
- Přehled o aktivech a závislostech: co organizace vlastní, kdo odpovídá a jaký dopad má výpadek.
- Identifikace a řízení rizik: vazba na aktiva, hrozby a přijatá opatření pro DORA a GDPR.
- Opatření a jejich plnění: evidence plánu, odpovědnosti a stavu pro vedení i auditora.
- Dokumentace pro regulátora: automaticky generované SoA, PZR a ZHR vždy připravené pro kontrolu.
Produkt OAD v projektu
OMIS - Open Management for Information Security. Centrální platforma pro řízení ISMS s evidencí aktiv, hodnocením rizik, správou opatření a bezpečnostních událostí.
Klíčové prvky: DORA · GDPR · ISO 27001 · Mapa aktiv · SoA · Plán zvládání rizik · AD integrace
Předáváme víc než technologii
Součástí bylo zavedení procesů, definice rolí a metodika analýzy rizik odpovídající prostředí finančních služeb.
Výsledek
- Fungující ISMS připravené na kontrolu regulátora i interní audit.
- Plnění DORA a GDPR prokazatelně zdokumentováno v systému.
- Systém, ne složka s papíry.
