Dokumenty i rejestry
Edycja dokumentów Word wprost w przeglądarce, metryki i stopki dodawane automatycznie. Rejestry tabelaryczne z historią każdej zmiany, wydaniami i zatwierdzeniami.
- Word w przeglądarce
- Wersje i wydania
- Zatwierdzenia
- Metryki
Bezpieczeństwo informacji w urzędzie. W systemie, nie w segregatorach.
SoftPublica porządkuje System Zarządzania Bezpieczeństwem Informacji gminy i jej jednostek. Dokumentacja, rejestry, analiza ryzyka i zapisy powstają tam, gdzie toczy się codzienna praca.
KRIISO/IEC 27001RODOuoKSC
Czym jest SoftPublica
Jeden system zamiast dziesiątek arkuszy i teczek
Urzędy prowadzą SZBI w Wordzie, Excelu i segregatorach. Dokumentacja żyje własnym życiem, a przed audytem zaczyna się szukanie i uzupełnianie. SoftPublica odwraca ten porządek.
Przed: 7 plików, 3 wersje „final”, jeden segregatorNikt nie wie, która polityka obowiązuje i kiedy była ostatnia analiza ryzyka.
Po: jeden system, jedna wersja, jeden eksportKażdy dokument ma metrykę, wydanie i zatwierdzenie. Zapisy powstają same z codziennej pracy.
Moduły
Wszystko, czego wymaga SZBI, w jednym miejscu
Sześć modułów, które korzystają z jednej mapy organizacji. Nic nie trzeba przepisywać dwa razy.
Analiza ryzyka
Grupy aktywów, szacowanie R = P × S wg progów metodyki, zabezpieczenia i decyzje. Roczny zapis szacowania na audyt.
- R = P × S
- Zapis roczny
Raporty i zapisy
Wykaz dokumentów, wykaz osób i ról, rejestr incydentów, dziennik administratora. Generowane z danych systemu do PDF i Excela.
- XLSX
Eksport dla audytora
Cała dokumentacja „stan na dzień” w jednej, zaszyfrowanej paczce ZIP: z podziałem na działy, spisem treści i rejestrem, kto i po co eksportował.
- ZIP z hasłem
- Spis treści
- Log eksportów
Zgłoszenia i incydenty
Pracownicy zgłaszają usterki i incydenty wprost z panelu. Statusy, terminy SLA i pełna historia obsługi.
- SLA
- Historia
Struktura organizacji
Budynki, wydziały, pracownicy i ich role w SZBI. Jedna, aktualna mapa organizacji, z której korzystają pozostałe moduły.
- Jednostki
- Role
Platforma stale rośnie: pracujemy m.in. nad ewidencją infrastruktury IT i kolejnymi modułami wspierającymi zgodność z KRI oraz uoKSC.
Zgodność
KRI bez tłumaczenia audytorowi, co gdzie leży
Rozporządzenie KRI (§ 20) wymienia obowiązki, które urząd ma wykonywać i dokumentować. SoftPublica prowadzi je jako codzienną pracę, a dowód powstaje sam.
Ta sama logika obejmuje wymagania ISO/IEC 27001 oraz obowiązki jednostek publicznych z uoKSC.
Inwentaryzacja aktywów i ich właścicieli
Struktura organizacji, systemy i zasoby informacyjne z przypisanymi rolami. Wykaz powstaje z danych, nie z tabelki w Wordzie.
Okresowa analiza ryzyka
Szacowanie według przyjętej metodyki, zabezpieczenia i decyzje, roczny zapis. Kolejny przegląd rusza od poprzedniego, nie od zera.
Aktualna, zatwierdzona dokumentacja SZBI
Polityki i procedury z wydaniami, metrykami i terminami przeglądów. Zawsze wiadomo, co obowiązuje i kto to zatwierdził.
Zgłaszanie i obsługa incydentów
Rejestr incydentów i dziennik administratora powstają z obsługi zgłoszeń, z pełną historią i terminami.
Coroczny audyt wewnętrzny
Komplet dokumentacji „na dzień” w jednym eksporcie dla audytora. Tygodnie przygotowań zamieniają się w jedno kliknięcie.
Współpraca
Od pierwszej rozmowy do działającego SZBI
- 1
Rozmowa i analiza
Poznajemy urząd i jednostki, obecną dokumentację i potrzeby. Bez zobowiązań: ustalamy, czy i jak możemy pomóc.
- 2
Wdrożenie i zasilenie
Konfigurujemy system, przenosimy dokumentację SZBI i strukturę organizacji, szkolimy pracowników z panelu.
- 3
Stała opieka
Bieżąca obsługa zgłoszeń, rozwój dokumentacji i wsparcie przy audytach. System rośnie razem z wymaganiami.
Kontakt
Porozmawiajmy o SZBI w Twoim urzędzie
Napisz lub zadzwoń. Opowiemy, jak wygląda wdrożenie, i przygotujemy ofertę dopasowaną do urzędu i jego jednostek.