Зачем мы создали продукт?

Скопированный документ, который никто не читал, не управляет реальной работой. Кто закрывает учётную запись, где хранятся конфиденциальные файлы и кто проверяет подозрительный платёж — нужны конкретные правила.

Как он помогает?

Генератор основан на практическом опыте компании. Шаблон внутренней политики для разных секторов помогает описать обязанности сотрудников, руководителей и IT-команды понятным языком. Подготовленный документ адаптируют к процессам организации и согласуют с ответственными.

Для государственных и частных организаций, владельцев бизнеса, IT- и security-команд, HR и финансовых отделов.

Практические задачи

01

Сотрудник ушёл — доступ закрыт?

Активная учётная запись бывшего сотрудника — повторяющийся риск. Определите правила выдачи, изменения и отзыва доступа и ответственных за них.

02

Личные данные вне общей папки

Уточните место хранения, права доступа, передачу и удаление копий паспортов и других конфиденциальных файлов. Доступ должен соответствовать рабочей задаче.

03

Платёж «от имени директора»

Определите независимый канал проверки срочного поручения, полномочия на одобрение платежа и порядок сообщения о подозрительном запросе.

04

Ответственный за выполнение

Ознакомление сотрудников, назначение ответственных и пересмотр документа при изменении процессов или угроз помогают правилам работать ежедневно.

Как использовать

  1. 01

    Подготовьте шаблон

    Начните подготовку внутренней политики вашей организации на портале генератора.

  2. 02

    Адаптируйте и утвердите

    Вместе с IT, HR, финансами и руководством уточните процессы, ответственных и порядок согласования.

  3. 03

    Внедрите в работу

    Объясните правила сотрудникам, проверяйте их выполнение и обновляйте политику при изменениях.

Результат для бизнеса

Практическая основа для обсуждения, утверждения и внедрения вместо общих фраз. Риски учётных записей, данных и платежей связываются с ответственными и проверяемыми правилами.

CYBERPOL

Политика должна объяснять сотруднику его следующее действие.

CYBER-BRO / Incident Response

Сообщите об инциденте.

Не отправляйте пароли, секретные ключи или базы персональных данных. Кратко опишите ситуацию.