MODUL GDPR
S VAZBAMI POSOUZENÍ DPIA

Modul pro komplexní procesní řízení ochrany osobních údajů s generováním povinné bezpečnostní dokumentace a udržování v aktuálním stavu. Elektronický záznam o činnostech zpracování.

Přehled funkcionality:
• Evidence informačních systémů/agend • Seznamy a tiskové sestavy (Záznamy o zpracovatelských činnostech, Poučení oprávněných osob, Informační povinnost, Odpovědi na žádosti subjektů údajů, Oznámení o likvidaci, Hlášení na dozorové orgány, aj.) • Management bezpečnostních incidentů • Vzorová bezpečnostní dokumentace • Záznamy o likvidaci OÚ • Evidence souhlasů subjektů údajů • Evidence nesouhlasů subjektů údajů • Evidence podnětů subjektů údajů • Řízení personální bezpečnosti •Kamerový monitorovací systém - komplexný management • Vazby posouzení dopadů (DPIA) • Test proporcionality • Interní automatizovaný audit

MODUL KYBERNETICKÁ
BEZPEČNOST ORGANIZACE

Samostatný modul pro řízení procesů KB, generování výstupů, dokumentace, směrnic, závěrečné zprávy s prohlášením o aplikovatelnosti (Statement of Applicability – SOA), včetně evidencí. Komplexní proces řízení kybernetických a informačních rizik, Automatizovaná Analýza rizik, Řízení a přístup k aktivům, Systémové řízení třetích stran, BIA – dopadová analýza.

Přehled funkcionality:
Komplexní řízení procesů, vedení evidencí a tiskových výstupů ● Obsahuje mapovány kolekce ochrannýcho opatření ke konkrétním hrozbám na definované skupiny aktiv (ISO/IEC27000, BSI Grunschutz) – Analýza rizik ● Automatizované řízení rizik s návrhem ochranných opatření ● Řízení personální bezpečnosti ● Řízení třetích stran ● Řízení aktiv ● Relace aktiv – manažerská konzola ● Matice rolí RASCI a Cíle řízení a opatření ● Komplexní incident management ● BIA – dopadová analýza ●

JEDINEČNÉ ŘEŠENÍ

Management příjmu a zpracování bezp. varování

Při řízení KB je klíčovým parametrem reagovat na aktuální hrozby vázané na konkrétní aktiva organizace. Tento podmodul umožňuje automatický příjem a zpracování bezp. varování NBÚ/NUKIB na aktuálně distribuované nové hrozby a zranitelnosti ke konkrétním aktivům organizace a příjem relací z NIST (NVD-Data Feeds nist.gov).

NÁSTROJ ANALÝZY RIZIK

...je neoddelitelnou součástí modulu Kybernetická bezpečnost organizace. Jedinečný nástroj Automatizované Analýzy Rizik je plnohodnotnou součástí modulu KBO. Přináší standardizování výkonu AR s minimalizací subjektivních vlivů manažerů KB na jednotlivých odděleních, tedy výsledkem jsou statisticky srovnatelné výstupy řízení rizik.

Postup : Za předpokladu, že manažer IB naplní databázi příslušnými aktivy (primárními a podpůrnými - třídami aktiv) a zodpoví otázky ohledně parametrů dodávaného systému z pohledu bezpečnosti, software mu automatizovaně poskytne přehledný seznam aplikovaných bezpečnostních opatření, jakož i přehledný seznam opatření nutných pro zavedení v IS za účelem dosažení požadované úrovně odolnosti systému před kybernetickým útokem, opět s příslušnými vazbami na aktiva, hrozby, zranitelnosti. Seznam opatření čekajících na zavedení je doplněn informací o osobě, která odpovídá za zavedení konkrétního opatření do praxe. Jde o velmi citlivá data v organizaci, jejichž zranitelnost může být využita k naplnění hrozby útoku a znefunkčnění základní služby/kritické infrastruktury organizace.

Analýza rizik jako automatizovaný nástroj znalostní aplikace ve své funkcionalitě poskytuje konfekční hodnoty aktiv/dopadů a pravděpodobností, že se příslušná hrozba vázána na konkrétní aktivum/třídu aktiv realizuje, zároveň nám určí hodnotu rizika, pokud nejsou navrhovaná opatření realizovány.

Pro manažery IB navíc nabízí Analýza rizik rozšířenou funkcionalitu Relací aktiv, která umožňuje uživateli , mimo konfekčních hodnot, individuální namapování jednotlivých prvků bezpečnosti k příslušným aktivům/třídám aktiv až po ochranná opatření.

Sestáva z:
• Volba rozsahu identifikace rizik • Popis třídy podpůrných aktiv • Identifikace hrozeb a zranitelností • Identifikace zavedených opatření • Přehledy • Katalog rizik • Identifikace následků (dopadů) • Analýza rizik • Řízení rizik • Vyhodnocení rizik • Přijetí zostatkových rizik IB • Monitorování rizik • Závěrečná zpráva včetně PoA (Posouzení aplikovatelnosti) • Export dat ve formátu Word, Excel

Jedinečnost volby bezpečnostních modelů jako legislativního základu pro realizaci Automatizované Analýzy Rizík (pro SK a CZ právní prostředí)

VOS WHISTLEBLOWING

Je samostatným modulem znalostní aplikace pro důvěryhodné, bezpečné ohlašování, procesování a vyhodnocování protispolečenských a protikorupčních aktivit podle platné legislativy vycházející ze Směrnice 2019/1937 ze dne 23. října 2019 o ochraně osob, které oznamují porušení práva Unie (směrnice o whistleblowingu) část řízení korupčních rizik dle ČSN ISO 37001. Software obsahuje 2 části a to jednak webklienta pro bezpečné nahlašování oznámení a pracovní nástroj pro důvěrné procesování oznámení s archivací dat. Obsahuje podmodul riadenia korupčných rizík podľa ISO 37001. Modul je určen jako konzole pro řízení whistleblowingu v 1 organizaci, ale zároveň ve verzi multiadmin pro bezpečnou správu oznámení v XY organizaci.

MODUL FYZICKÁ A OBJEKTOVÁ BEZPEČNOST (FOB)

Pro rok 2022 připravujeme nový modul procesní aplikace ISIT software SK/CZ zaměřený na komplexní řízení ochrany fyzické a objektové bezpečnosti (FOB). Uživateli modulu jsou zejména bezpečnostní ředitel s pracovníky včetně statutáře organizace, velitel a výkonná část obecní policie nebo SBS, odbory bezpečnosti a krizového řízení a pod.

V jednotlivých segmentech Personální bezpečnost, Řízení třetích stran, Management bezpečnostních událostí, Specifikace opatření FOB, Vymezení okolí IS organizace, Řízení Aktiv FOB poskytuje plnohodnotný support pro povinné osoby s podrobnými podkapitolami určenými pro kamerové a monitorovací systémy s výstupy pro kontrolní, dozorové orgány a součinnost s policejním sborem, řízením přístupů včetně klíčového řádu, zabezpečením chráněných prostor (objektů a okolí), evidenčních částí aktiv bezpečnosti atp.

Tento modul je průřezovým sjednocujícím řešením pro každou organizaci se zaměřením na všeobecné řízení FOB, tedy bez legislativních vymezení dle GDPR nebo KBO. Modul FOB lze považovat za procesní model řízení obecní FOB v organizaci jako předstupně řízení FOB podle zákona o utajovaných skutečnostech podle příslušné národní legislativy.