Compliance modul célja

A Compliance modul segítségével számos előre definiált nemzetközi információbiztonsági szabványnak és jogszabályoknak, valamint tetszőlegesen összeállítható követelmény katalógusnak való megfelelés felmérését, rendszeres felülvizsgálatát és az eltérések tervezett kezelését hajthatjuk végre. A vizsgálatok eredményeképpen részletes megfelelés és audit riportokat valamint a hiányosságokat kezelő cselekvési terveket készíthetünk.

Compliance vizsgálatok

  • A Compliance vizsgálatok valamilyen követelménynek való megfelelés szisztematikus felmérését és kezelését jelentik. Tetszőleges követelmény csomagokat állíthatunk könnyedén össze, ezáltal például ügyfeleink leképezhetik saját információbiztonsági szabályzataik követelményeit, vagy audit tervüket. A követelmény-jegyzék lehet:
  • Jogi követelmény
  • Szerződéses kötelezettség
  • Szabvány (pl. ISO vagy NIST)
  • Információbiztonsági célok
  • Audit terv
  • Üzleti célok
  • Szabályozó szerv előírásai
  • Ügyfél igények
  • Vállalati Szabályozás
  • Anyavállalati követelmények

Természetesen folyamatosan bővülő előre elkészített követelmény csomagokból is választhatunk (a teljesség igénye nélkül) és dolgozhatunk velük:

  • ISO/IEC 27001:2013
  • MSZ ISO 27001:2014
  • 41/2015 BM rendelet (2013. évi. L. információbiztonsági törvényhez kapcsolódóan)
  • PCI DSS
  • HIPAA security requirements
  • NIST SP 800-53r4-2013 – FISMA
  • NIST Critical Infrastructure Cybersecurity Framework
  • SOX 404 security requirements
  • évi LX. törvény a biztosítókról és biztosítási tevékenységekről – 65/A §
  • 535/2013 Kormány-rendelet a pénzügyi intézmények informatikai rendszerének védelméről
  • MNB 1/2015 az informatikai rendszer védelméről
  • ITIL v3
  • ISO/IEC 20000
  • SOX 404
  • WLA-SCS -. World Lottery Association Security Control Standard

A szoftver funkcionalitása az ISO27001:2013 (valamint MSZ ISO27001:2014) szabványi követelménypontoknak való megfelelés elemzését és a megfelelés követését kifejezetten támogatja.

A szoftverben a megfelelés vizsgálat – GAP analysis – eredményeiből részletes kimutatások készíthetőek. A követelményeknek való megfelelést rendszeresen felülvizsgálhatjuk, periodikus audit tevékenységet hajthatunk végre, továbbá az audit eredményeket tárolhatjuk is. A nem megfelelésekre, audit hiányosságok kezelésére akciótervet készíthetünk, és követhetjük a helyesbítő intézkedések megvalósulását, valamint visszavezethetjük a megvalósuló intézkedések hatásait elemzéseinkbe.

Compliance eredmények:

  • Megfelelés és GAP elemzés riportok
  • Hiányosság kimutatások
  • Eltérés akció tervek
  • Interaktív eltérés és akció terv kimutatások

 

3.4.4

 

2013. évi L. információbiztonsági törvény támogatása

Az információbiztonsági törvény végrehajtási rendelete (41/2015 BM rendelet) számos elemzési és adminisztrációs feladat elé állítja az érintett Állami és Önkormányzati, valamint a Létfontosságú rendszerelemnek jelölt Piaci szervezeteket. A Compliance modul funkcionalitása támogatja a végrehajtási rendeletek által előírt feladatok hatékony és időt megtakarító végrehajtását, valamint a kötelező Hatósági adatszolgáltatások egyszerű összeállítását.

  • Kockázatelemzés és üzleti hatáselemzés adatok alapján kalkulált információs rendszerek, fizikai létesítmények vagy szervezeti egységek BSR szerinti elvárt biztonsági osztályba illetve szintbe sorolása.
  • A biztonsági osztályoktól függő követelménypontoknak való megfelelés elemzése, ezáltal az aktuálisanelért BSR biztonsági osztályok / szintek meghatározása. Az elemzést egy külön erre a célra fejlesztett hatékony felhasználói felülettel segítjük melyen információs rendszereinket együttesen is értékelhetjük, nagyságrendekkel gyorsítva ezáltal az adminisztrációs feladatokat.
  • Átfogó Cselekvési tervkészítése. A Cselekvési terv intézkedéseit különböző szempontok alapján sorba tehetjük, például milyen sorrendben érdemes végrehajtani őket az elvárt osztályzatok lépcsőzetes eléréséhez tetszőleges időtávon.
  • Interaktív megfelelés és cselekvési terv kimutatások, vezetői riportok.
  • Folyamatos megfelelés hatékony támogatása. A cselekvési terv állapota követhető, a megvalósuló intézkedések visszavezetésre kerülnek az elemzésekbe, ezáltal interaktívvá téve a folyamatos karbantartást, az információbiztonsági törvénynek való megfelelés állandó követését és szükség esetén bármikor aktuális riportok generálhatóak gombnyomásra.
  • A jogszabályi és az aktuális Hatósági adatszolgáltatási elvárások követése
  • Szükség szerint bármikor előállítható a jogszabályok által előírt Hatósági adatszolgáltatási exportok.

Információbiztonsági törvényi eredmények:

  • Osztályba / szintbe sorolás és Megfelelés felmérés riportok
  • Cselekvési terv
  • Hatósági adatszolgáltatáshoz szükséges export csomag
  • Vezetői kimutatások
BCM modul>>