|
Plná podpora ISO 27001
Díky souhlasu British Standards Institute (BSI) obsahuje CRAMM verze 5 všechny cíle a opatření této klíčové normy (v britské verzi standardu BS ISO/IEC 27001:2005). Samozřejmostí je, že CRAMM poskytuje úplný seznam všech specifických bezpečnostních opatření normy tak, aby byla možná jejich efektivní implementace. CRAMM 5.1 podporuje tvorbu dokumentů požadovaných pro dosažení souladu s ISO 27001, jako jsou např:
- Bezpečnostní politika organizace
- Zpráva o rozsahu systému řízení bezpečnosti informací
- Zpráva o analýze stavu (souladu s normou)
- Program zvyšování úrovně bezpečnosti
- Prohlášení o aplikovatelnosti (SoA)
- Plán zvládání rizik
CRAMM je vhodným nástrojem pro přípravu systému na certifikaci podle normy. Pomocí šablon je možné v krátkém čase vytvořit kompletní bezpečnostní dokumentaci, která je nutná pro úspěšnou certifikaci.
Základní vlastnosti
- Nejlepší praktiky pro správu bezpečnosti informací
- Společný jazyk pro správu bezpečnosti
- Zajišťuje důvěru v bezpečnost při vztazích mezi organizacemi
- Popisuje procesy a kritéria
- Poskytuje základ pro tvorbu bezpečnostní politiky
- Mezinárodní rozšíření
Zpět
|