ISO/IEC 20000
Zavedení systému ISO/IEC 20000
Je určena pro organizace, které poskytují služby IT koncovým zákazníkům. Od organizací, které poskytují outsourcing IT služeb, se očekává, že budou poskytovat IT služby efektivně z hlediska obchodních požadavků a požadavků zákazníků.
IISO/IEC 20000-1 prosazuje přijetí integrovaného procesního přístupu k řízení definováním organizační struktury, požadavků na kvalitu poskytovaných IT služeb a zavedením provozních postupů.Pomůže vám také lépe pochopit, jak zlepšit kvalitu služeb zákazníkům.
Norma ISO/IEC 20000 existuje ve dvou částech pod názvem:
- ISO/IEC 20000-1 – je určena k posuzování a případné certifikaci IT služeb.
- ISO/IEC 20000-2 – slouží jako průvodce při zavádění systému a popisuje doporučené postupy pro řízení služeb.
Díky našim zkušenostem jsme schopni poskytnout vám osvědčené postupy a řešení pro správu IT služeb. Naše společnost přebírá odpovědnost za zpracování dokumentace pro certifikaci systému.
PROČ MY
Mnoho organizací, které se rozhodly zavést systém na vlastní pěst, narazilo na nedostatek zkušeností svých zaměstnanců, kteří jsou obvykle schopni pokrýt pouze část celého systému. My nabízíme nezávislý přístup prostřednictvím našich kvalifikovaných pracovníků.“ Díky našim zkušenostem jsme schopni navrhnout optimální řešení pro řízení bezpečnosti informací na základě osvědčených postupů.
Naši kvalifikovaní konzultanti zajistí přípravu všech dokumentů potřebných pro certifikaci podle normy ISO/IEC 20000-1. Pokud si to přejete, můžeme vám pomoci s pravidelnou analýzou rizik a interními audity v souladu s požadavky normy. Se zaváděním systémů máme dlouhodobé mezinárodní zkušenosti. IOSEC přebírá odpovědnost za dokumenty zpracované v rámci certifikace systému. Jsme schopni pro vás implementovat celý systém na klíč.
RiA - analýza a řízení rizik
RiA je jedinečný nástroj pro systémové řízení všech rizik v organizaci. Pomáhá řídit rizika vlastníkům rizik, jakož i manažerům kybernetické a informační bezpečnosti.
NAŠE SLUŽBY
ANALÝZA
STÁVAJÍCÍHO STAVU BEZPEČNOSTI INFORMACÍ
VYPRACOVÁNÍ DOKUMENTACE
BEZPEČNOSTNÍCH OPATŘENÍ V SOULADU S NORMOU.
VÝKON FUNKCE
- MANAŽÉRA INFORMAČNÍ BEZPEČNOSTI (MIB)
- MANAŽÉRA ŘÍZENÍ RIZIK
- MANAŽÉRA ŘÍZENÍ KONTINUITY - BCM