Блок 5. СУИБ и метрикиСУИБ: Система управления информационной безопасностьюСлайд 10 / 14
Колесо СУИБ (ISO 27001)
1
Месяцы 1-3 Формирование контекста и команды
2
Месяцы 4-9 Разработка политик и процедур, gap-анализ
3
Месяцы 10-15 Внедрение контролей и сбор доказательств
4
Месяцы 16-18 Внутренний аудит и сертификация
СУИБ — не папка с документами. Это управленческая система, в которой документы, процессы и метрики связаны. Сертификат ISO 27001 — побочный эффект работающей СУИБ, не самоцель.