Kompeksowy Audyt stanu bezpieczeństwa w firmie i urzędzie

1. Zasady organizacji firmy/urzędu – statut/umowa spółki, regulaminy działania :
   – struktura   organizacyjna,
   – zakres obowiązków dla typowych stanowisk kierowniczych oraz stanowisk pracowniczych z zakresu  bezpieczeństwa.
2. Zasady polityki bezpieczeństwa w firmie/urzędzie  – strategia bezpieczeństwa.
3. Dokumentacja z poprzednich audytów dotyczących  bezpieczeństwa firmy/urzędu.
4. Organizacja bezpieczeństwa w firmie :
5. Zasady dot. bezpieczeństwa zasobów ludzkich :
6. Ochrona danych osobowych i prywatność informacji dot. osób fizycznych.
7. Tajemnica przedsiębiorstwa i sposób jej funkcjonowania w firmie.
8. Zasady zachowania bezpieczeństwa fizycznego i środowiskowego / zasady ochrony osób i mienia –  ustawa z 22.08.1997r o ochronie osób i mienia/ :
9. Zasady zarządzania systemami i sieciami teleinformatycznymi :
10. Zasady w zakresie kontroli dostępu :
11. Zasady pozyskiwania, rozwoju i utrzymania systemów informacyjnych :
12. Zarządzanie incydentami związanymi z bezpieczeństwem – obowiązujące procedury zgłoszenia zdarzeń, odpowiedzialności oraz zasady wyciągania wniosków z incydentów i gromadzenie materiału dowodowego.
13. Ochrona innych tajemnic prawnie chronionych i zasady postępowania z dokumentami niejawnymi.
14. Podstawy prawne przyjętych rozwiązań.

Ustalenie stanu faktycznego /mocne i słabe strony/ realizacji zadań

w zakresie funkcjonowania ochrony i bezpieczeństwa zasobów firmy i ocena przestrzegania aktów wewnętrznych wydanych w tym zakresie, a także określenie poziomu zagrożeń bezpieczeństwa informacji w firmie.

Wskazanie obszarów niezbędnych do zabezpieczenia i uregulowania oraz możliwości usunięcia stwierdzonych braków i nieprawidłowości.

Sformułowanie wniosków oraz zaleceń dot. doskonalenia systemu bezpieczeństwa zasobów firmy.

Audyt przeprowadzony będzie w oparciu o analizę przedstawionych aktów normatywnych, dokumentów organizacyjno-administracyjnych, dokumentacji odnoszącej się do spraw bezpieczeństwa zasobów firmy /umowy, porozumienia/, rozmowy z Kierownictwem firmy oraz z pracownikami, a także wizję lokalną obiektu/siedziby/obszarów, ważnych dla funkcjonowania firmy.

Z przeprowadzonego audytu sporządzony zostanie raport, który będzie zawierał opis stanu faktycznego w zakresie  stanu bezpieczeństwa zasobów firmy (mocne i słabe strony), a także wnioski i propozycje konkretnych przedsięwzięć, mających na celu zapewnienie właściwego stanu bezpieczeństwa firmy.