Politika bezpečné komunikace

Citlivé informace odcházejí jen tam, kam mají. Doložitelně.

Lidé o vás vědí jen to, co jste jim o sobě sami řekli. Útočník taky. Politika bezpečné komunikace určuje, které informace jsou citlivé, kdo s nimi smí pracovat a kterými kanály smějí z firmy odejít. Závazně pro zaměstnance, doložitelně pro odběratele, pojišťovnu i dohled. Dokument připravíme my. Od vás potřebujeme jen znalost vlastní firmy.

Vyzkoušejte test zdarma Objednat politiku
Na míru firmě
Politika, rámcový přehled na A4 a podpisová příloha
Revize konzultantem
Znění posoudí a doladí konzultant
Platnost 12 měsíců
Roční revize podle změn ve firmě

Test bezpečné komunikace

Deset otázek, tři minuty. Výsledek ihned, rozbor s návrhem pravidel e‑mailem.

Otázka 1 z 10 0 %

Ochrana vašich údajů

Výpočet probíhá ve vašem prohlížeči. Data odcházejí pouze při žádosti o rozbor, v rozsahu uvedeném níže.

Lokální výpočet

Bez žádosti o rozbor nevzniká o odpovědích žádný záznam.

Bez obsahu dokumentů

Hodnotí se kanály a postupy, nikoli obsah. Dokumenty se nenahrávají.

Rozsah odesílaných údajů

Kontakt, název firmy, výsledek a odpovědi. Slouží jako podklad pro rozbor a online schůzku.

Proč to firmy řeší

Co dnes chybí, co firma potřebuje a co politika změní.

Dnes

Každý posílá, čím chce

  • Smlouvy, ceny, výkresy a mzdy odcházejí kanálem, který je zrovna po ruce.
  • Co je citlivé, nikdo nerozhodl. Každý to posoudí sám.
  • Změnu čísla účtu na faktuře nikdo neověřuje jiným kanálem.
  • Po odchodu zaměstnance nikdo neví, kdy mu skončil přístup do portálu odběratele.
Potřeba

Jedno závazné rozhodnutí

  • Které informace jsou citlivé a kdo o jejich zařazení rozhoduje.
  • Kterým kanálem smí která informace z firmy odejít.
  • Jak se ověřuje platba a změna bankovního spojení.
  • Doklad pro odběratele, pojišťovnu i dohled, ne jen prohlášení.
Řešení

Pravidla, která lze doložit

  • Závazná tabulka co čím posílat a rámcový přehled politiky na A4 pro každodenní provoz.
  • Postup ověření platby jiným kanálem. Bez doloženého postupu pojišťovna škodu z podvržené faktury nemusí uhradit.
  • Zjištěný stav: kde se dnešní praxe od pravidla liší a co je potřeba doplnit.
  • Podpisy zaměstnanců a roční revize.

Na co se vás zeptáme

Politiku skládáme z odpovědí na pět okruhů. Neptáme se na nic, co ve firmě nevíte.

Okruh
Zeptáme se například
V politice z toho vznikne

Firma

Vedení

Zeptáme se například
  • „Čím se firma zabývá a kdo jsou vaši odběratelé?“
  • „Dopadá na vás regulace nebo certifikace, například zákon o kybernetické bezpečnosti, TISAX nebo ISO 27001?“
  • „Kdo tvoří statutární orgán?“
V politice z toho vznikne

Titulní strana, kdo politiku schvaluje a legislativní kontext podle toho, co na firmu skutečně dopadá.

Citlivé informace

Vedení

Zeptáme se například
  • „Co ve firmě považujete za citlivé: smlouvy, ceny, výkresy, mzdy, receptury?“
  • „Kde jsou dokumenty uložené?“
  • „Kdo rozhoduje, co je citlivé?“
V politice z toho vznikne

Třídy informací s příklady z vaší firmy a příznakem TLP (komu se smí sdělení předat) u každé třídy.

Komunikační kanály

Vedení a správce IT

Zeptáme se například
  • „Čím dnes posíláte dokumenty a čím se domlouváte?“
  • „Pracují lidé na soukromých zařízeních?“
  • „Máte přístupy do portálů odběratelů?“
V politice z toho vznikne

Závazná tabulka co čím posílat, povolené a zakázané kanály.

Platby

Vedení, případně účetní

Zeptáme se například
  • „Ověřujete změnu bankovního spojení dodavatele? Jak?“
V politice z toho vznikne

Postup ověření jiným kanálem, i na rámcovém přehledu A4.

Lidé a odpovědnost

Vedení a správce IT

Zeptáme se například
  • „Kdo bude politiku vlastnit a kdo bude jeho zástupcem?“
  • „Komu zaměstnanec zavolá, když se něco stane?“
  • „Jak odebíráte přístupy, když někdo odchází?“
V politice z toho vznikne

Role, hlášení incidentu, odebrání přístupů do 24 hodin od odchodu zaměstnance a příloha s podpisy.

U každého okruhu politika uvede i zjištěný stav: kde se dnešní praxe od pravidla liší. Připravit si stačí výpis z obchodního rejstříku.

Co dodáváme

Dokument na míru provozu firmy, ne šablona. Podklady připravíme s vámi, znění reviduje konzultant.

Dokument

Politika

Závazná pravidla pro citlivé informace, komunikační kanály a ověřování plateb.

  • Na míru provozu firmy
  • Revize konzultantem
  • Schvaluje statutární orgán
  • Příloha s podpisy zaměstnanců
Do provozu

Rámcový přehled na A4

Zúžený výstup politiky: co čím posílat a jak ověřit platbu.

  • Odvozeno ze znění politiky
  • Rozsah jedna strana
  • Příznaky TLP u každé třídy
Nástroje

Zavedení

Nastavení kanálů, školení a doklad o seznámení, aby se pravidla v provozu dodržovala.

  • Nastavení kanálů
  • Zaškolení zaměstnanců
  • Doklad o seznámení

Ukázka výstupu

Strany z politiky vzorové výrobní firmy.

Rámcový přehled politiky (A4)
Titulní strana
Klasifikace a příznaky TLP
Co čím posílat
Podpisy zaměstnanců

Celou vzorovou politiku ukážeme na online schůzce

Na 15minutové online schůzce projdeme celý dokument vzorové firmy: klasifikaci informací, povolené kanály, ověřování plateb a podpisovou přílohu. A ukážeme, jak by politika vypadala pro vás.

Jak to proběhne

Od testu po roční revizi. Kdo z vaší strany, kolik času a co po každém kroku dostanete.

1

Diagnostika

Test bezpečné komunikace, deset otázek.

Kdo: kdokoli z firmy
Čas: 3 minuty
Dostanete: výsledek hned, rozbor s návrhem pravidel v PDF e‑mailem
zdarma
2

Úvodní online schůzka

Projdeme výsledek testu a ukážeme celou vzorovou politiku.

Kdo: vedení
Čas: 15 minut
Dostanete: rozsah, cenu a termín
zdarma
3

Objednávka

Údaje firmy se doplní z ARES podle IČO.

Kdo: vedení
Dostanete: přístup do aplikace riscare a dotazník s odpověďmi převzatými z testu
4

Online dotazník

Vyplníme ho společně na online schůzce, nebo ho vyplníte sami. Odpovědi se ukládají průběžně.

Kdo: vedení, správce IT jen druhou polovinu
Čas: 45 minut
5

Politika a rámcový přehled na A4

Znění zreviduje konzultant, vy k němu můžete dát připomínky.

Kdo: vlastník politiky
Dostanete: politiku a A4 v aplikaci do 7 dnů od vyplnění dotazníku
6

Schválení

Politiku schvaluje statutární orgán v aplikaci. Schválení se zapíše ke znění.

Kdo: statutární orgán
7

Zavedení

Zaměstnanci dostanou odkaz e‑mailem a seznámení potvrdí bez účtu v aplikaci. Následuje školení.

Kdo: vlastník politiky
Dostanete: doklad o seznámení každého zaměstnance a A4 do provozu
8

Roční revize

Termín hlídá aplikace v kalendáři lhůt. U nového znění uvidíte, co se proti schválenému změnilo.

Dostanete: aktualizovanou politiku s platností na dalších 12 měsíců

Součást dodávky

  • Dotazník a revize konzultantem
  • Politika na míru firmě
  • Rámcový přehled politiky na A4
  • Nastavení kanálů podle politiky a zaškolení zaměstnanců
  • Doklad o seznámení každého zaměstnance
  • Dokumenty uložené v aplikaci riscare, ke stažení bez předplatného

Mimo rozsah

  • Licence nástrojů pro bezpečnou komunikaci se předplácejí zvlášť, podle počtu uživatelů
Bez cookies a analytiky. Web si pamatuje jen zvolený motiv a kód affiliate.