Śląska Sieć Metropolitalna
Śląska Sieć Metropolitarna jest organizacją zarządzającą siecią szerokopasmową w Gliwicach dzięki której dostarczane są usługi telekomunikacyjne oraz internet. Sieć ta jest bazą dla monitoringu miejskiego i punktów Hot-Spot. Śląska Sieć Metropolitarna jest liderem w zakresie dostarczania telefonii internetowej zbudowanej w technologii VOIP zapewniającej łączność jednostek miejskich.
Czego oczekiwał klient?
Celem projektu było zbudowanie zintegrowanego systemu zarządzania. W pierwszej kolejności należało zaktualizować istniejącą dokumentację ISO 27001 w taki sposób, by pomyślnie przejść recertyfikację. Drugie zadanie objęło wsparcie przy opracowaniu nowej dokumentacji ISO 22301, by i tutaj zyskać stosowny certyfikat. Dzięki naszemu wieloletniemu doświadczeniu zostaliśmy wybrani do zrealizowania powyższych usług. Na naszą korzyść przemówiły przede wszystkim liczne pozytywne referencje z zakresu systemów zarządzania bezpieczeństwem informacji oraz zarządzania ciągłością działania, co tylko podkreśliło naszą elastyczność i kompleksowe podejście do tematu.
Co zrobiliśmy?
AUDYT ZGODNOŚCI
Dokładnie przyjrzeliśmy się dokumentacjom, aby ocenić ich poziom zgodności z normami ISO 27001 oraz ISO 22301. Skupiliśmy się na identyfikacji wszelkich braków, dzięki czemu mogliśmy wskazać miejsca do poprawek oraz ustalić dalszy plan działania.
ANALIZA RYZYKA
Razem z klientem przeszliśmy przez analizę ryzyka w SZBI oraz analizę wpływu na biznes, powiązanej z ciągłością działania, dzięki czemu byliśmy gotowi do ostatniego etapu, jakim była aktualizacja dokumentacji.
PRZYGOTOWALIŚMY DOKUMENTACJĘ
Dostosowaliśmy dokumentacje tak, aby były zgodne z normami i wymogami certyfikacji. Dla systemu bezpieczeństwa informacji przeprowadziliśmy pełną aktualizację (ISO 27001). Natomiast dla systemu zarządzania ciągłością działania opracowaliśmy nową dokumentację (ISO 22301).
DOSTARCZYLIŚMY RAPORT
Na koniec wręczyliśmy przejrzysty raport, w którym umieściliśmy wyniki audytu i omówiliśmy podjęte prace i aktualizacje, niezbędne do osiągnięcia pełnej certyfikacji. Klient uzyskał również dalsze rekomendacje co do podtrzymania zgodności systemów z normami ISO.
Jakie były rezultaty?
Śląska Sieć Metropolitarna, dzięki wsparciu PBSG, mogła spokojnie przystąpić do certyfikacji z obydwu norm, mianowicie ISO 27001 i ISO 22301, przez akredytowaną jednostkę certyfikującą, która potwierdziła zbudowanie zintegrowanego systemu zarządzania. Co ważne, system nie tylko objął BCM i SZBI, ale też został w pełni dostosowany do specyfiki organizacji oraz branży. Projekt przyczynił się także do zwiększenia świadomości pracowników i wyczulił ich na ryzyka związane z bezpieczeństwem.
Co zyskał klient?
Spełnienie wymagań norm ISO 27001 oraz ISO 22301.
Zgodność z wymaganiami i procedurami certyfikacyjnymi.
Aktualną dokumentację procedur i instrukcji.
Zintegrowany system zarządzania, w skład którego wchodzi BCM i SZBI.
Wzrost świadomości pracowników z zakresu bezpieczeństwa.
