Compliance modul – Megfelelés és Audit vizsgálat

Compliance modul célja

A Compliance modul segítségével számos előre definiált nemzetközi információbiztonsági szabványnak és jogszabályoknak, valamint tetszőlegesen összeállítható követelmény katalógusnak való megfelelés felmérését, rendszeres felülvizsgálatát és az eltérések tervezett kezelését hajthatjuk végre. A vizsgálatok eredményeképpen részletes megfelelés és audit riportokat valamint a hiányosságokat kezelő cselekvési terveket készíthetünk.

Compliance vizsgálatok

• A Compliance vizsgálatok valamilyen követelménynek való megfelelés szisztematikus felmérését és kezelését jelentik. Tetszőleges követelmény csomagokat állíthatunk könnyedén össze, ezáltal például ügyfeleink leképezhetik saját információbiztonsági szabályzataik követelményeit, vagy audit tervüket. A követelmény-jegyzék lehet:
• Jogi követelmény
• Szerződéses kötelezettség
• Szabvány (pl. ISO vagy NIST)
• Információbiztonsági célok
• Audit terv
• Üzleti célok
• Szabályozó szerv előírásai
• Ügyfél igények
• Vállalati Szabályozás
• Anyavállalati követelmények

Természetesen folyamatosan bővülő előre elkészített követelmény csomagokból is választhatunk (a teljesség igénye nélkül) és dolgozhatunk velük:

• ISO/IEC 27001:2013
• MSZ ISO 27001:2014
• 41/2015 BM rendelet (2013. évi. L. információbiztonsági törvényhez kapcsolódóan)
• PCI DSS
• HIPAA security requirements
• NIST SP 800-53r4-2013 – FISMA
• NIST Critical Infrastructure Cybersecurity Framework
• SOX 404 security requirements
• évi LX. törvény a biztosítókról és biztosítási tevékenységekről – 65/A §
• 535/2013 Kormány-rendelet a pénzügyi intézmények informatikai rendszerének védelméről
• MNB 1/2015 az informatikai rendszer védelméről
• ITIL v3
• ISO/IEC 20000
• SOX 404
• WLA-SCS -. World Lottery Association Security Control Standard

A szoftver funkcionalitása az ISO27001:2013 (valamint MSZ ISO27001:2014) szabványi követelménypontoknak való megfelelés elemzését és a megfelelés követését kifejezetten támogatja.

A szoftverben a megfelelés vizsgálat – GAP analysis – eredményeiből részletes kimutatások készíthetőek. A követelményeknek való megfelelést rendszeresen felülvizsgálhatjuk, periodikus audit tevékenységet hajthatunk végre, továbbá az audit eredményeket tárolhatjuk is. A nem megfelelésekre, audit hiányosságok kezelésére akciótervet készíthetünk, és követhetjük a helyesbítő intézkedések megvalósulását, valamint visszavezethetjük a megvalósuló intézkedések hatásait elemzéseinkbe.

Compliance eredmények:

• Megfelelés és GAP elemzés riportok
• Hiányosság kimutatások
• Eltérés akció tervek
• Interaktív eltérés és akció terv kimutatások

2013. évi L. információbiztonsági törvény támogatása

Az információbiztonsági törvény végrehajtási rendelete (41/2015 BM rendelet) számos elemzési és adminisztrációs feladat elé állítja az érintett Állami és Önkormányzati, valamint a Létfontosságú rendszerelemnek jelölt Piaci szervezeteket. A Compliance modul funkcionalitása támogatja a végrehajtási rendeletek által előírt feladatok hatékony és időt megtakarító végrehajtását, valamint a kötelező Hatósági adatszolgáltatások egyszerű összeállítását.

• Kockázatelemzés és üzleti hatáselemzés adatok alapján kalkulált információs rendszerek, fizikai létesítmények vagy szervezeti egységek BSR szerinti elvárt biztonsági osztályba illetve szintbe sorolása.
• A biztonsági osztályoktól függő követelménypontoknak való megfelelés elemzése, ezáltal az aktuálisanelért BSR biztonsági osztályok / szintek meghatározása. Az elemzést egy külön erre a célra fejlesztett hatékony felhasználói felülettel segítjük melyen információs rendszereinket együttesen is értékelhetjük, nagyságrendekkel gyorsítva ezáltal az adminisztrációs feladatokat.
• Átfogó Cselekvési tervkészítése. A Cselekvési terv intézkedéseit különböző szempontok alapján sorba tehetjük, például milyen sorrendben érdemes végrehajtani őket az elvárt osztályzatok lépcsőzetes eléréséhez tetszőleges időtávon.
• Interaktív megfelelés és cselekvési terv kimutatások, vezetői riportok.
• Folyamatos megfelelés hatékony támogatása. A cselekvési terv állapota követhető, a megvalósuló intézkedések visszavezetésre kerülnek az elemzésekbe, ezáltal interaktívvá téve a folyamatos karbantartást, az információbiztonsági törvénynek való megfelelés állandó követését és szükség esetén bármikor aktuális riportok generálhatóak gombnyomásra.
• A jogszabályi és az aktuális Hatósági adatszolgáltatási elvárások követése
• Szükség szerint bármikor előállítható a jogszabályok által előírt Hatósági adatszolgáltatási exportok.

Információbiztonsági törvényi eredmények:

• Osztályba / szintbe sorolás és Megfelelés felmérés riportok
• Cselekvési terv
• Hatósági adatszolgáltatáshoz szükséges export csomag
• Vezetői kimutatások