Risk Analysis Consultants s.r.o

Prezentace na téma: "Risk Analysis Consultants s.r.o"— Transkript prezentace:

1 Risk Analysis Consultants s.r.o
NBP CRAMM Ing. Marián Svetlík vedoucí konzultant Risk Analysis Consultants s.r.o Praha Česká republika

2 Informace <-> IS

3 Jak lze hodnotit bezpečnost IS
expertně ISO na soulad s normou analýzou rizik

4 NBP přizpůsobení metod analýzy a řízení rizik informačních systémů podmínkám státní správy ČR projekt, který v rámci výzkumného úkolu NBÚ ČR řeší Risk Analysis Consultants, s.r.o.

5 CRAMM kompatibilita s evropským legislativním prostředím;
plný soulad s ISO 17799; česká jazyková verze; dostupná podpora v ČR

6 Parametry CRAMM metodika a podpůrný nástroj kvalitativní metoda
různé varianty architektury IS všechny fáze životního cyklu IS technologická nezávislost

7 Analýza a řízení rizik pomocí CRAMM

8 Základní prvky CRAMM

9 Znalostní báze CRAMM

10 Kroky tvorby NBP Optimalizace dat profilu Vodítka hodnocení
Implementace do nástroje Test vyváženosti

11 Optimalizace dat profilu

12 Vodítka hodnocení

13 Implementace do nástroje

14 Test vyváženosti Zaškolení uživatelů
Provedení analýz u vybraných organizací Korekce odborné terminologie Úpravy výstupů podle požadavků Přizpůsobení interpretace výstupů organizaci práce a činnosti státní správy

15 Použití NBP CRAMM

16 Dovolte mi vyjádřit přesvědčení, že Národní bezpečnostní úřad ČR, jako garant řešení tohoto projektu, je tou nejlepší zárukou, že NBP CRAMM nalezne své uplatnění jako jedna z mnoha možností k dosažení a udržení odpovídající bezpečnosti informací ve státní správě ČR.

17 Risk Analysis Consultants svetlik@rac.cz www.rac.cz
Ing. Marián Svetlík Risk Analysis Consultants