Формирование требований и нормативных документов

Наличие проработанного единого пакета документов позволяет резко повысить эффективность и безопасность труда сотрудников, снизить затраты компании, что является одной из самых важных для бизнеса задач. Использование услуг внешнего подрядчика позволяет решить эту задачу за минимальные сроки и с максимальным качеством.

Необходимость выработки пакета нормативных документов
Когда необходимо использовать услугу по разработке нормативных документов
Описание услуги

Отсутствие единого для всей компании пакета нормативных документов приводит к:

  • Увеличению продолжительности простоев в случае возникновения проблем;
  • Увеличению риска заражения компьютерными вирусами или другими вредоносными программами;
  • Росту издержек и затрат на поддержание неэффективных методов работы, зачастую противоречащих общей политике компании.

Наличие единого пакета нормативных документов, включающих требования к закупаемому и действующему программно-аппаратному обеспечению  позволяет:

  1. внедрить единую политику компании в области информационных технологий;
  2. выработать единые для всех сотрудников и подразделений компании правила работы, что дает возможность повысить производительность труда, эффективность работы;
  3. снизить нагрузку на работников ИТ-служб за счет наличия четких процедур работы, учитывающих действующую политику компании в области информационных технологий, возможности ИТ-отделов и потребности пользователей;
  4. с минимальными издержками внедрить эффективную систему информационной безопасности;
  5. уменьшить время простоя компании в случае возникновения проблем за счет наличия отработанных бизнес-процедур и описанных последовательностей действий;
  6. снизить непродуктивные расходы компании, в том числе за счет снижения издержек на закупку ПО и роста производительности труда;
  7. наладить прозрачную систему контроля за исполнением решений руководства компании.

Использование услуг по созданию пакета документов необходимо, если:

  1. В компании используется значительное количество нормативных документов, разработанных в разное время и с разными целями, что приводит к конфликтам различной сложности;
  2. Сотрудники компании не осведомлены о существовании нормативных документов, либо не используют их, в том числе и потому, что их использование противоречит сложившейся практике работ;
  3. Отсутствие единой базы нормативных документов не позволяет организовать процесс их использования из-за невозможности организации доступа;
  4. В штате компании-заказчика отсутствуют необходимые для оказания подобных услуг специалисты либо затраты на их найм превышают имеющийся бюджет.
  5. Наличие в компании групп сотрудников с различными служебными обязанностями требует адаптации положений нормативных документов к потребностям этих групп;

Использование услуг по созданию пакета документов выгодно, так как:

  1. Использование отработанных методик предоставления услуг позволяет исполнять необходимые работы в минимальные сроки и с максимальным качеством. Оперативный отклик на вопросы, возникающие у заказчика позволяет решать возникающие проблемы в кратчайшие сроки;
  2. Использование внешнего исполнителя услуг позволяет организовать хранение версий документов, не внося путаницу и не усложняя работу, что необходимо при расследование инцидентов, происходивших в различное время;
  3. Развитие компании требует отражения этих изменений в нормативных документах. Использование собственных сотрудников для сопровождения документов не является оправданным решением, поскольку отвлекает их от основных обязанностей, особенно учитывая то, что, как правило, изменения нужно вносить в большое количество документов с учетом особенностей работы различных сотрудников;
  4. Позволяет разработать нормативные документы на основе международных стандартов. Использование собственных сотрудников в данном случае также не является оправданным решение, поскольку требует их дорогостоящего обучения;
  5. Позволяет организовать единый портал, не только содержащий документы, но и описывающий все особенности их использования, реализующий интерактивный режим обработки запросов пользователей по актуальным проблемам использования норм;

Описание услуги

Учитывая важность данной услуги для своих клиентов компания Азон IT разработала и предлагает своим клиентам комплекс услуг по разработке:

  • нормативной документации,
  • концепции информационной безопасности, состоящей из:
    • общей характеристики объектов защиты (состава, функций и существующей технологии обработки информации);
    • целей и задач создания системы защиты, путей достижения целей;
    • основных типов угроз информационной безопасности, принимаемых во внимание при разработке подсистемы защиты;
    • основные принципов и подходов к построению системы обеспечения информационной безопасности, меры, методов и средств достижения целей защиты.
  • проектов договоров на покупку и использование экземпляров программных продуктов, а также правовую экспертизу ранее заключенных договоров;
  • правовые рекомендации по использованию ПО и выбору схем лицензирования, позволяющим минимизировать стоимость закупки и обслуживания;
  • услуги по обучению сотрудников, отвечающих за использование программного обеспечения.

Разработка необходимых документов, как правило, проводится в несколько этапов:

  • сбор данных, необходимых для составления документов, включая документирование действующих бизнес-процедур;
  • сопоставление и анализ полученных данных;
  • формирование и утверждение пакета документов.

Более подробную информацию вы можете получить, связавшись со специалистами нашей компании.

Состав пакета документов
Аудит информационных систем и систем безопасности
Формирование требований и нормативных документов