dotazník ISO 27001 podrobný

Meno a priezvisko:

Názov firmy / webová stránka firmy:

Pracovný e-mail (pre zaslanie ponuky):

Pracovný telefón (urýchli komunikáciu):

2. Informácie o spoločnosti

Čím sa firma zaoberá?

Špecifikácia typov havných informácií vo firme?

údaje o zamestnancoch

údaje o klientoch

iné

Zvoľte typy informácií, ktoré spracovávate.

Uveďte, aké iné informácie spracovávate:

Aké používate operačné systémy:

Operačný systém Windows

Operačný systém MAC OS

Linux

Zvoľte všetky typy operačných systémov.

Máte k vašim informačný systémom platné licencie?

Základná evidencia zariadení a SW

Stiahnite si, prosím, nasledujúci súbor a vyplňte v ňom všetky 3 hárky: Evidencia zariadení, Plán zálohovania a Zoznam software. Vyplnený súbor potom naspäť nahrajte do cez tlačidlo Nahrať súbor nižšie alebo pošlite na náš e-mail: info@sigmapoint.sk

Stiahnite si súbor:
1. Podklady k ISO 27001 (EXCEL)

Zoznam pracovných pozícií vo firme:

Poskytovateľ internetového pripojenia

Poskytovateľ web domény

Poskytovateľ emailu

Správca firemného IT

Poskytovateľ cloudových služieb

Máte s dodávateľmi podpísané zmluvy SLA?

Áno Nie

Prenášate osobné údaje alebo informácie do tretích krajín?

Áno Nie

Ak ste zvolili Áno, napíšte do akých krajín:

Máte spracované nejaké interné predpisy, napr. ISO smernice, účtovné smernice, registratúrny plán a podobne?

Recovery plán pre IT

Plány kontinuity činností pri haváriách

Analýza rizík

Zmluvy o mlčanlivosti so zamestnancami

Interné pravidlá pre prácu s IT prostriedkami

Iné

3. Zabezpečenie firmy / budovy a monitoring:

Chráni váš objekt bezpečnostná agentúra / SBS / ste napojení na pult centrálnej ochrany?

Áno Nie Neviem

Máte v objekte elektrickú požiarnu signalizáciu?

Áno NIe

Máte elektronický zabezpečovací systém objektu?

Áno Nie

Máte kľúčový poriadok?

Áno Nie

Ak ste zvolili Áno, napíšte názov SBS:

Máte vo firme / budove / areáli firmy kamerový alebo monitorovací systém?

Áno Nie

Monitorujete pohyb zamestnancov v automobiloch pomocou GPS?

Áno Nie Neviem

Monitorujete činnosť zamestancov v pracovnej dobe (napr. internet, maily)?

Áno Nie Neviem

Monitorujete telefonické hovory zamestnancov?

Áno Nie Neviem

4. Informácie o webovej stránke a internetovom pripojení

Máte záložné pripojenie na internet?

Áno Nie

Ak Áno, uveďte názov firmy, ktorá poskytuje záložené pripojenie:

Má vaša www stránka bezpečnostný SSL certifikát (protokol https://)?

Áno Nie

Máte na vašej stránke / vo vašom e-shope zverejnené pravidlá na ochranu osobných údajov?

Áno Nie Nemáme e-shop

Využívate online platby na webe/e-shope??

Áno Nie

Ak ste zvolili Áno, kto vám zabezpečuje online platby?

Je zabezpečená automatizovaná aktualizácia OS aj SW?

Áno Nie Neviem

5. Informácie o počítačovej sieti a jej administrácii

Kto spravuje podnikovú sieť LAN, prípadne WAN? Uveďte meno firmy, prípadne kontaktnú osobu:

Kto vytvára prístupy uživateľov do siete?

Máte bezpečne uložený zoznam admin hesiel?

Áno Nie

Využívate softwér na správu hesiel?

Áno Nie

Máte špeciálny softvér na zbieranie a analýzu logov?

Áno Nie

Je zodpovedný niekto za sledovanie logov v informačných systémoch?

Áno Nie

Sú antivírové programy nainštalované na všetkých zariadeniach / PC?

Áno Nie

Sú niektoré antivírové programy vo free / trial verzii?

Áno Nie

Ak áno, ako často ich sleduje?

5. Informácie o zabezpečení počítačovej siete a zálohovaní dát

Používate softwérový alebo hardwérový firewall?

Softvérový firewall Hardvérový firewall

Počet serverov a kde sú fyzicky umiestnené:

Ako sú servery chránené?

Ak nemáte server, nevyplňujte.

Kde je umiestnený router?

Ak nemáte router, nevyplňujte.

Máte nastavené bezpečné heslo na vašom wi-fi routeri?

Áno Nie Neviem

Je komunikácia s wi-fi routerom šifrovaná?

Áno Nie Neviem

Robíte testy obnovy záloh a test zálohového nosiča?

Áno Nie Neviem

Používate UPS (záložný zdroj) pre kritické zariadenia - napr. server?

Áno Nie Neviem

Sú servery mimo SR?

Áno Nie Neviem

Využívate cloudové riešenia alebo iné extérne úložiská dát / súborov ?

Áno Nie Neviem

Sú cloudové úložiská umiestnené mimo EU?

Áno Nie Neviem

6. Informácie o marketingu a sociálnych sieťach

Ktoré nástroje využívate na marketing?

Adwords, online reklamné systémy

Hromadný mailing na zakúpené databázy e-mailových adries

Zasielanie newslettrov na vlastné mailové kontakty

Iné získávanie kontaktov

Aké iné nástroje marketingu využívate?

2. Informácie o spoločnosti

Základná evidencia zariadení a SW

3. Zabezpečenie firmy / budovy a monitoring:

4. Informácie o webovej stránke a internetovom pripojení

5. Informácie o počítačovej sieti a jej administrácii

5. Informácie o zabezpečení počítačovej siete a zálohovaní dát

6. Informácie o marketingu a sociálnych sieťach

Rekapitulácia celého dotazníka

Title