Менаџментски системи

Информациската сигурност е често погрешно интерпретирана како IT безбедност. Додека пак IT сигурноста е елемент од негово суштинско значење, Инфомациската сигурност е многу поширок термин кој покрива други безбедносни аспекти како што се физичката безбедност, договорните барања, регулативи, човечки ресурси, континуиран бизнис менаџмент итн.

Поради неговата комплексност информациската сигурност бара имплементација на ефективни менаџерски процеси базирани на пристап за менаџирање на ризикот и во согласност со организациските бизнис цели.

Покрај ова, регулативите кои настанале од сериозни грешки во минатото и кои бараат процес за менаџирање со ризикот треба да бидат на место и тие се исто така важен двигател за имплементација на ISMS. Во САД, SOX (Sarbanes-Oxley Act of 2002) е веќе активен додека  во ЕУ слични регулативи се бараат само во банкарскиот сектор преку Basel II accord (EU directive CAD 3). Во рок од неколку месеци се очекува ЕУ исто така да прифати слични регулативи кои би можеле да бидат повеќе рестириктивни од SOX и кои би покривале и други бизнис сегменти.

И покрај регулативите спомнати претходно ISMP (Information Security Management Process) е исто така дефиниран со ISO/IEC 27001:2005 standards „Information technology -- Security techniques -- Information security management systems -- Requirements“ and ISO/IEC 17799:2005 „Information technology -- Security techniques -- Code of practice for information security management“.
Сфаќајки ја важноста на Информациската сигурност за бизнисот ИНФИГО ИС ги нуди следните консултантски услуги за нашите клиенти: