http___www.iso27001standard.com_index.php_option_com_content_view_article_id_303_sto-je-bs-25999-2_catid_9_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1
Online tutorials via E-learning We will teach you everything you need to know about ISO 27001 / ISO 22301 / BS 25999-2 implementation: - a series of four E-learning (also called On-line or Distance Learning) tutorials describing step by step implementation of all phases of ISO 27001, BS 25999-2 and ISO 22301 - tutorials are available in the following languages: English, Spanish and Croatian - if you have already downloaded one of the documentation toolkits, we'll help you understand how they are applied in the context of ISO 27001 / ISO 22301 / BS 25999-2 - tutorials include: - documents and procedures the certification body will be looking for during certification for ISO 27001/ISO 22301/BS 25999-2 - a detailed description of risk assessment & risk treatment so you don’t have to use complicated and expensive tools - contents of the ISMS Policy, Risk Assessment Report, Statement of Applicability, Risk Treatment Plan, document management procedure, internal audits, corrective and preventive controls, as well as other mandatory documents according to ISO 27001 - contents of the BCMS Policy, business impact analysis, business continuity strategy, business continuity plan with incident response and recovery plans, as well as all other mandatory documents according to ISO 22301/BS 25999-2 - records that must be kept "Generally speaking, I can assure this E-Learning not only helped me reinforce my knowledge but also allowed me to grow 100% as auditor and implementer with its methodologies." Sergio García Anzaldo, Toluca, Mexico Click on a video to see how easy it is to learn via E-learning! Other features: - E-learning has been optimized for Internet Explorer and Mozilla Firefox, there is no need to install software on your computer - E-learning tutorials can be accessed at any time from any computer using your username and password - using E-learning tutorials is very simple and no special training is required - the whole tutorial usually takes about 16 hours to complete, but participants decide individually how much time they will spend learning daily or weekly; participants have unlimited access to the tutorial, and can spend as much time as they want completing the course - each tutorial consists of several modules, each module covers a specific topic (e.g. risk assessment methodology; internal audits etc.); each module consists of a lesson which explains the requirements of the standard and the best ways to implement them in practice, an interactive quiz enabling the participant to identify parts of the lesson that should be repeated, and a lesson evaluation serving as feedback for the course author - tutorials can be accessed immediately upon payment
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 23.2 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1
Osnove BS 25999-2 Vodeća norma za kontinuitet poslovanja↓ Upravljanje ljudskim resursima↓ Analiza utjecaja na poslovanje i procjena rizika↓ Određivanje strategije kontinuiteta poslovanja↓ Održavanje planova i sustava; poboljšavanje↓ Vodeća norma za kontinuitet poslovanja BS 25999-2 je britanska norma izdana 2007. godine, i u kratko vrijeme je postala glavna norma za upravljanje kontinuitetom poslovanja – iako se radi o nacionalnoj britanskoj normi ona se koristi i u mnogim drugim zemljama, i predviđa se da će se uskoro prihvatiti kao međunarodna (ISO 22301) norma. Kao i ISO 27001, ISO 9001, ISO 14001 i ostale norme koje propisuju sustave upravljanja, i BS 25999-2 propisuje sustav upravljanja kontinuitetom poslovanja (engl. BCMS – business continuity management system) koji u sebi sadrži iste četiri faze upravljanja: planiranje, implementaciju, pregledavanje i praćenje, te na kraju poboljšavanje. Smisao te četiri faze jest da se sustav kontinuirano ažurira i poboljšava, kako bi bio upotrebljiv u situacijama kada dođe do havarije. Neke od ključnih postupaka i dokumenata koje BS 25999-2 propisuje su sljedeći: - opseg BCMS-a – precizno određivanje na koji dio organizacije se primjenjuje upravljanje kontinuitetom poslovanja - politika BCM-a – određivanje ciljeva, odgovornosti i sl. - upravljanje ljudskim resursima - analiza utjecaja na poslovanje i procjena rizika - određivanje strategije kontinuiteta poslovanja - planovi kontinuiteta poslovanja - održavanje planova i sustava; poboljšavanje Upravljanje ljudskim resursima Norma propisuje da je potrebno odrediti potrebna znanja i vještine za osoblje, odrediti koje su obuke potrebne, provesti takve obuke, provjeriti da li su postignuta potrebna znanja i vještine, te da je potrebno održavati zapise. BS 25999-2 također zahtijeva da se provode programi osvješćivanja, ali i da se prema djelatnicima komunicira važnost upravljanja kontinuitetom poslovanja. Analiza utjecaja na poslovanje i procjena rizika Tijekom analize utjecaja na poslovanje se analizira koje bitne aktivnosti postoje u organizaciji, koliko je maksimalno tolerirano vrijeme prekida, međuovisnosti pojedinih aktivnosti, određuje se koje su aktivnosti kritične, istražuje koji aranžmani postoje s dobavljačima i outsourcing partnerima, te na kraju postavlja ciljano vrijeme oporavka. Procjena rizika se provodi kako bi se ustanovilo do kojih havarija odnosno drugih prekida u poslovanju može doći, koje su njihove posljedice, ali isto tako i koje ranjivosti i prijetnje mogu dovesti do pojave takvih prekida u poslovanju. Temeljem takve procjene organizacija određuje kako će umanjiti vjerojatnost pojave rizika, i na koji način će se isti ublažiti ako do njih dođe. Određivanje strategije kontinuiteta poslovanja Strategija je određivanje na koji način će se organizacija oporaviti ako dođe do havarije. Strategija se određuje na temelju rezultata procjene rizika i analize utjecaja na poslovanje, i obično uključuje alternativne lokacije, opcije oporavka podataka, oporavka ljudskih resursa, komunikacija, opreme, kako upravljati s dobavljačima i outsourcing partnerima i sl. Plan kontinuiteta poslovanja Plan kontinuiteta poslovanja uključuje planove odziva na incident, aktivacijske procedure za plan kontinuiteta poslovanja i planove oporavka kritičnih aktivnosti – svi oni pišu se na temelju strategije kontinuiteta poslovanja. Plan odziva na incident mora odrediti način određivanja vrste incidenta, kanale komunikacije, određivanje vrste odziva, odgovornosti i sl. Planovi oporavka moraju odrediti uloge i odgovornosti, ključne korake za oporavak, lokacije, koje resurse je potrebno koristiti i gdje se isti nalaze, koji su prioriteti, na koji način postupiti kada se oporavak završi i sl. Održavanje planova i sustava; poboljšavanje Norma propisuje sljedeće: - redovito vježbanje i testiranje planova kako bi se osoblje bolje upoznalo s planovima i provjerilo njihovu ažurnost - provedba internih audita u redovitim intervalima - poduzimanje pregleda od strane menadžmenta kako bi se osiguralo da BCMS funkcionira i da se poduzmu odgovarajuća poboljšanja - poduzimanje preventivnih i korektivnih mjera kako bi se unaprijedili ne samo planovi, već i ostali elementi sustava Dokumentacija BS 25999-2 zahtijeva sljedeću dokumentaciju: - opseg BCM-a - politika BCM-a - određene odgovornosti za BCM - procedure za upravljanje dokumentacijom i zapisima, za korektivne i preventivne mjere - metodologija za analizu utjecaja na poslovanje, kao i rezultati te analize - metodologija za procjenu rizika - strategija kontinuiteta poslovanja - plan kontinuiteta poslovanja koji uključuje plan(ove) odziva na incident i plan(ove) oporavka - zapise Količina dokumentacije ovisi o broju kritičnih aktivnosti pojedine organizacije – organizacija koja ima manji broj kritičnih aktivnosti imat će manju količinu dokumentacije vezanu za analizu utjecaja na poslovanje, procjenu rizika i planove kontinuiteta poslovanja, dok će velike organizacije imati bitno opsežniju dokumentaciju. Ostale povezane norme Osim norme BS 25999-2 postoji i norma BS 25999-1 koja je „pomoćna” norma i detaljnije opisuje na koji način provesti određene dijelove BS 25999-2. Također je korisna i norma ISO 27001 koja kontinuitet poslovanja stavlja u širi kontekst informacijske sigurnosti, te norma ISO 27005 koja detaljnije opisuje proces procjene rizika.