Varnost informacijskih sistemov

Varovanje informacij ni varen informacijski sistem temveč ena izmed temeljnih skrbi uprave za gospodarjenje z viri podjetja med katerimi so informacije med najvrednejšimi, v nekaterih panogah celo ključni. Temeljna napaka pri razumevanju varovanja informacij je, da se mnogokrat vprašanje tega področja predaja informatikom.

 

Ozaveščanje o varnostnih vprašanjih

Pred pričetkom odločitvenega procesa o katerikoli izmed dejavnosti na področju varnosti je smiselno spoznati temeljne vidike zagotavljanja in upravljanja varnosti.

Projekt vpeljave upravljanja z informacijsko varnostjo (ISMS) ni IT projekti, temveč je povezan z organizacijskimi vidiki poslovanja in se navezujejo neposredno na vse poslovne procese. Zato je pri vpeljavi ISMS vloga managementa ključna. Za management, na ravni podjetja ali IT oddelka izvajamo informativne/seznanjevalne delavnice ali pogovore katerih namen je osveščanje in informiranje o novem področju.


 

Izobraževanje

S tečaji smo v Housingu pričeli kot prvi v Sloveniji. V naših učilnicah so bili gostje številni pomembni akterji današnjih varnih IS, predavatelji in sodelavci od katerih sta dva celo ustanovila podjetji s tega področja. Vse to so za nas pomembne reference. V tistem obdobju smo bili, to lahko rečemo, inovator in inkubator slovenske varnosti IS. Na "sceno" se sedaj vračamo.

Z letom 2006 zopet odločneje vstopamo na to področje, saj ocenjujemo da se je ponudba iz prvotno zelo široke in sorazmerno nekakovostne, zopet zožila na podjetje ali dve. To pa pomeni, da kupci nimate dovolj možnosti izbire in da ni veliko novoih vsebin. S partnerstvi tudi vzpostavljamo nove načine in pristope na področju varovanja informacij.

Seznam programov najdete v levem meniju.

 

Svetovanje, izvajanje

Skupina strokovnjakov s področij analize tveganj, poznavanja standarda BS7799/ISO17799, CISA, CISM, CISSP, projektnega managementa, upravljanja sprememb, zagotavljanja kakovosti, predstavlja številčno homogeno jedro, ki po številu ljudi in referencah predstavlja trenutno najmočnejši svetovalno varnostni tim na slovenskem trgu.

Tim je razvil lastno metodo izvajanja projektov ISMS, ki zagotavlja kakovostno in uspešno realizacijo projektov brez osnovnih tveganj zaustavitve, zastoja, prekinitve projekta.

Več informacij...


 

Varovanje informacij

Kljub temu, da je danes sodobno poslovanje vse bolj povezano z informacijskimi sistemi (IS) in komunikacijskimi potmi, so ljudje še vedno najpomembnejši vir uspešnosti poslovanja podjetja. Varnost v podjetjih predstavlja sestavljen pojem, ki zajema več komponent: zaupnost, celovitost, avtentičnost, fizična varnost in drugo. Povsod pa ima človeški faktor oz. ljudje ključno vlogo in predvsem od njihovega ravnanja je odvisen nivo varnostni podatkov in s tem povezana tveganja.

Zaradi kompleksnosti IS se v poslovnih okoljih pojavlja potreba po sistematičnem obvladovanju varnosti na organizacijskem nivoju. Takšen celovit način upravljanja varnosti vpeljuje standard BS 7799/ISO 17799, ki ju uporabljamo pri izvajanju projektov ISMS.

Reference

"Izobraževanje organizirano pri Housing-u je tematsko odlično pripravljeno, prav tako gradivo katero pride prav tudi pri kasnejšem delu, predavatelji se zelo potrudijo in prisluhnejo željam in vprašanjem tečajnikov."
Dani Lapornik (Banka Celje d.d.)


"Seminar je bil organizacijsko lepo pripravljen in strokovno zelo bogat. Standard ISO 17799 in uvajanje politike varovanja informacij sta bila podrobno in sistematično predstavljena." Primož Patru (Banka Koper d.d.)

"Udeležil sem se dveh seminarjev s tematiko Varnost informacijskih sistemov prvi in drugi del, v organizaciji podjetja HOUSING. Glede na pomanjkanje tovrstnih izobraževanj in pomanjkanje literature naslonjene na praktične primere, bi dejal, da sta bili izobraževanji (predvsem drugi del, zaradi konkretnejše vsebine) poučni in dobro izpeljani. HOUSINGu tudi čestitam za pogum, da so sploh organizirali takšno izobraževanje, saj je tematika zelo zahtevna in nehvaležna." Matej Detič (Banka Zasavje d.d.)