Услуга · Информационная безопасность

Организационно-распорядительная документация

Пишем документы под то, как компания работает на самом деле, а не по шаблону из интернета. Типовой комплект выглядит убедительно ровно до первого вопроса проверяющего о том, как это исполняется.

Оставить заявку Что входит

Под процессы

а не по шаблону

3-4 недели

типовой комплект

Исполнимо

проверяем на практике

Обучение

сотрудников входит

Что входит

Состав зависит от того, что вы закрываете: 152-ФЗ, требования отрасли или внутренний порядок. Обычно это 10-15 документов.

Обсудить состав

Политика безопасности

Верхнеуровневый документ: что защищаем, от чего и кто за это отвечает.

Приказы и назначения

Ответственный за обработку данных, комиссия, перечень допущенных лиц.

Положение о доступе

Кто какие права получает, как оформляется выдача и отзыв при увольнении.

Регламенты

Порядок работы с носителями, паролями, удалённым доступом, реагирование на инциденты.

Инструкции для сотрудников

Короткие и понятные, а не тридцать страниц, которые никто не читает.

Журналы и формы

Учёт носителей, обращений субъектов, инструктажей. То, что запрашивают на проверке.

Как проходит работа

Главное - чтобы написанное можно было исполнять. Документ, который противоречит рабочему процессу, будет нарушен в первую же неделю.

Обследование процессов

Смотрим, как реально устроена работа: кто выдаёт доступы, что происходит при увольнении, где хранятся пароли.

Разработка

Готовим комплект и согласовываем формулировки, которые компания сможет выполнять.

Внедрение

Утверждение, ознакомление сотрудников под подпись, инструктаж.

Актуализация

Раз в год пересматриваем: меняются системы, подразделения и ответственные.

Расхождение документов с практикой - главная причина предписаний. В политике написано, что данные хранятся год, а в базе лежат заявки пятилетней давности. Формально это нарушение, и доказать обратное нечем.

Частые вопросы

Можно взять типовой комплект из интернета?

Скачать можно, но он описывает чужие процессы. На проверке спрашивают не наличие документа, а как он исполняется: покажите журнал, приказ о назначении, подписи об ознакомлении. Типовой комплект на этом и рассыпается.

Сколько документов нужно на самом деле?

Для компании до 100 человек обычно 10-15. Раздувать комплект вредно: чем больше документов, тем выше шанс, что какой-то из них противоречит остальным или не исполняется.

Кто должен подписывать?

Политику и приказы - руководитель. Регламенты могут утверждаться ответственным за безопасность. Сотрудники знакомятся под подпись, и эти листы хранятся: их запрашивают.

Другие услуги направления

Всё направление

Подготовим комплект документов

Расскажите, что закрываете: 152-ФЗ, требования заказчика или внутренний порядок. Предложим состав и сроки.

Телефон
+7 (495) 978-63-36

Почта
office@apply.ru

Офис
Москва, Профсоюзная ул., 108

Согласен на обработку персональных данных