Preloader

RIADENIE AKTÍV

Riadenie aktív

Nemôžete chrániť to, o čom neviete, že existuje.

Riadenie aktív je základný predpoklad efektívnej informačnej bezpečnosti. Zmapujeme všetky vaše informačné aktíva — hardvér, softvér, dáta aj ľudí — a zavedieme systém ich evidencie, klasifikácie a ochrany.

 

Prečo je to dôležité

✔ Bez inventára nevieme, čo chrániť a čo je kritické

✔ Register aktív je povinnou súčasťou ISO 27001

✔ Základ pre správne nastavenie prístupových práv

✔ Podklad pre poistenie kybernetických rizík

Čo riadenie aktív zahŕňa

Inventarizácia aktív

Kompletný prehľad hardvéru, softvéru, dát, služieb a ľudských zdrojov, ktoré vaša firma využíva.

Klasifikácia aktív

Každé aktívum zaradíme podľa jeho dôležitosti a citlivosti — verejné, interné, dôverné, tajné.

Určenie vlastníctva

Každé aktívum má svojho vlastníka, ktorý je zodpovedný za jeho ochranu a správu.

Register aktív

Prehľadná evidencia vo forme registra aktív — základ pre analýzu rizík aj audit ISO 27001.