Usluge usklađivanja sa Zakonom o informacionoj bezbednosti

Od analize rizika do gotovog Akta i obučenih zaposlenih — jedan tim, jedan profil firme, od prvog razgovora do usvojenog Akta.

Ako ste odgovorno lice, direktor ili radite u IT sektoru firme koja je operator IKT sistema od posebnog značaja — prioritetni ili važan — Zakon o informacionoj bezbednosti od vas lično traži da firma bude usklađena. BDB tim vodi vas kroz ceo taj proces: od analize rizika, preko Akta o bezbednosti IKT sistema, do obuke zaposlenih i dodatne dokumentacije koju inspektor i revizor očekuju pored Akta.

Šta radimo

Četiri usluge koje zajedno čine kompletno usklađivanje

1

Analiza i procena rizika i gep analiza

Pregled kritičnih procesa, procedura, alata, opreme i zaposlenih. Gep (GAP) analizom upoređujemo trenutno stanje sa zakonskim zahtevima i standardima (ISO 27001, NIST), utvrđujemo verovatnoću i uticaj mogućih incidenata i dobijate konkretan plan implementacije mera.

Više o analizi rizika →
2

Akt o bezbednosti IKT sistema

Na osnovu analize rizika izrađujemo Akt o proceni rizika i Akt o bezbednosti IKT sistema — uključujući stroži Akt o bezbednosti IKT sistema od posebnog značaja za prioritetne i važne operatore. Dokument je spreman za usvajanje od strane odgovornog lica.

Više o Aktu o bezbednosti →
3

Zaštita podataka i GDPR

Usklađivanje mera bezbednosti sa Zakonom o zaštiti podataka o ličnosti i GDPR regulativom, kao sastavni deo Akta o bezbednosti IKT sistema — jer se mere u velikoj meri preklapaju sa merama informacione bezbednosti.

Više o zaštiti podataka →
4

Obuka zaposlenih

E-learning platforma sa video materijalima i interaktivnim testom na portalu InstantAkt. Zaposleni nakon polaganja dobija lični sertifikat koji važi godinu dana — jer je ljudski faktor i najslabija i najjača karika odbrane.

Više o obuci zaposlenih →
+11

I dodatne bezbednosne politike i planovi, pored Akta

Politika rada od kuće, lozinki, pristupa i trećih strana, plan reagovanja na incidente, plan kontinuiteta poslovanja (BCP) i oporavka od katastrofe (DRP) — svi usklađeni sa istim profilom firme.

Pregled svih 11 dokumenata →
Kako funkcioniše

Od upita do gotovog Akta

1

Prijava

Zatražite ponudu putem mejla ili kontakt forme i dobijate pristupne podatke za portal.

2

Upitnik

Jedna ili više osoba popunjava upitnik u etapama, uz punu poverljivost podataka — sistem čuva odgovore do finalne verzije.

3

Obuka

Zaposleni prolaze e-learning i polažu test, uz automatsko izdavanje sertifikata.

4

Akt

Menadžment dobija gotov predlog Akta o bezbednosti, spreman za usvajanje.

Analiza rizika i Akt nisu jednokratni dokumenti — zakon nalaže redovnu reviziju. Klijentima koji unapred definišu višegodišnju saradnju odobravamo popust od 15% (3 godine) ili 25% (5 godina) na celu uslugu.

Zašto BDB

BDB-CERT — sertifikovani centar za informacionu bezbednost

BDB-CERT je poseban centar za prevenciju bezbednosnih rizika u informaciono-komunikacionim sistemima, sertifikovan i registrovan od strane Nacionalnog CERT-a (RATEL). Sve usluge i dokumentaciju izrađujemo u skladu sa NIST okvirom i ISO 27000 familijom standarda. Do sada smo radili sa 13 bolnica, javnim institucijama od kritičnog značaja i privatnim kompanijama širom Srbije.

✓ Registrovano kod RATEL-a NIST okvir ISO 27000 familija standarda 3 autorska dela 1 patent u proceduri
Proveri evidenciju CERT-ova →

Zakon vas kao odgovorno lice lično tereti za usklađenost.

Ne čekajte inspekciju — zakažite besplatnu konsultaciju i saznajte tačno gde vaša firma stoji, ili proverite sami u 20 pitanja.

Zakažite besplatnu konsultaciju