Směrnice bezpečnosti je firemní směrnice, která definuje, jak se chovat, aby byl systém, organizace nebo jiný subjekt bezpečný. Obvykle se ve firmách bezpečnostní politika dělí na fyzickou, informační a IT (kybernetickou) bezpečnost.
Co by měla bezpečnostní směrnice obsahovat
Základní struktura směrnice bezpečnosti
- O čem je směrnice a proč existuje
- Pro koho platí a kdy se používá (rozsah)
- Odpovědnosti a role (lze sloučit s bodem 4 u jednoduchých směrnic)
- Pravidla, procesy a postupy v praxi (co se musí + jak se to dělá)
- Co se stane při porušení a jak řešit problémy
- Kdy to platí: Platnost, evidence a aktualizace: Kdy platí
Obsah směrnice bezpečnosti
- Důvody, účel a cíle bezpečnosti v organizaci
- Organizační zajištění bezpečnosti
- Popis objektů zabezpečení
- Fyzické zajištění bezpečnosti objektů
- Bezpečnost dat zákazníků
- Bezpečnost dodavatelského řetězce
- Procesy a principy chování zaměstnanců ve vztahu k bezpečnosti
- Požadavky na rozvoj a údržbu zabezpečení
- Havarijní plán, způsob zajištění kontinuity činností (business continuity process, BCP)
Jak vést směrnici bezpečnosti ve firmě
Jako správce nebo manažer směrnic máte díky Aptienu k dispozici nástroj pro správu směrnic a zároveň Portál směrnic, kde zpřístupňujete směrnice vašim zaměstnancům
- Politiku bezpečnosti vedete v evidenci směrnic
- Zaměstnanci vidí politiku bezpečnosti na portálu směrnic
- Máte pod kontrolou, kdo se s politikou bezpečnosti seznámil
Proč je směrnice bezpečnosti důležitá
- Definuje procesy, chování a mechanismy potřebné pro udržení bezpečnosti na požadované úrovni.
Jak ještě pomůže Aptien s bezpečností ve firmě?
Aptien vám pomůže nejen se směrnicemi, ale také pomůže vyřešit některé procesy bezpečnosti
Nástup a hlavně odchod zaměstnance
- Při nástupu zaměstnance máte pod kontrolou vydává oprávnění nebo klíčů
- Při odchodu zaměstnance nezapomenete, co má odevzdat nebo vrátit
- Digitální předávání vám usnadní samotné vydávání, změny nebo odebírání oprávnění a přístupů
Řízení dodavatelů
- Podívejte se, jak řídit bezpečnost dodavatelů
Řízení rizik
- Podívejte se, jak můžete řídit rizika ve firmě