it management

Fișe de post cu roluri şi responsabilităţi privind funcţiile TIC, administrarea riscurilor de securitate a informaţiilor şi continuitatea activităţii. (04.2)

Buget TIC. (05.2)

Strategia TIC (07.1)

Furnizori servicii externalizate funcţii operaţionale, servicii şi sisteme TIC (09.1)

Funcţia de audit intern (12)

Cadrul de gestionare a riscurilor. (13, 15)

Diagrama funcţiilor activităţii de prestare de servicii aferente plăţilor. (16)

Diagrama activelor informaţionale care susţin serviciile aferente plăţilor şi procesele-suport (17)

Clasificarea funcţiilor activităţii, procesele-suport şi activele informaţionale. (18)

Evaluarea riscurilor TIC şi de securitate. (19, 47-5)

Planul de monitorizare permanentă a ameninţărilor şi vulnerabilităţilor. (19.4, 24)

Scenariile de test şi rezultatele testărilor

Rapoarte audit rezilienţa cadrului de administrare a activităţii de prestare de servicii aferente plăţilor. (22, 23)

Modificările semnificative aduse cadrului de administrare a activităţii de prestare de servicii aferente plăţilor, sistemelor şi proceselor aferente riscurilor TIC şi de securitate, inclusiv a locaţiilor sediilor secundare ce asigură continuitatea activităţii de procesare a plăţilor, decontărilor şi a instrumentelor de plată. (22)

Politica de securităte a informaţiilor. (27)

Plan măsuri de securitate pentru diminuarea riscurilor TIC şi de securitate: a) organizarea şi administrarea activităţii; b) securitatea logică; c) securitatea fizică; d) securitatea operaţiunilor TIC; e) monitorizarea securităţii; f) revizuirea, evaluarea şi testarea securităţii informaţiilor; g) formarea profesională şi conştientizarea cu privire la securitatea informaţiilor. (28, 42.2)

Proceduri de control al accesului logic pentru gestionarea identităţii şi a accesului. (29, 30, 31, 32)

Plan de securitate fizică sedii, centre de date şi zonele sensibile. (33)

Procedura acces fizic. (34)

Măsuri de protecţie împotriva pericolelor de mediu. (35)

Procedura de instalare a patch-urilor de securitate critice. (35-1.2.a)

Procedura configuraţii de securizate pentru componentele reţelei; (35-1.2.b)

Plan de rețea. (35-1.2.c)

Măsuri de protecţie a punctelor finale de acces, inclusiv a serverelor, a staţiilor de lucru şi a dispozitivelor mobile; (35-1.2.d, 35-1.2.e)

Procedura de gestionare a modificărilor (35-2.2)

Procedura de monitorizare continuă a funcţiilor activităţii de prestare de servicii aferente plăţilor, proceselor de asistenţă, precum şi a activelor informaţionale. (36, 37, 38, 46)

Procedura de gestiune a incidentelor operaţionale sau de securitate. (39)

Rapoarte evaluare şi testare măsuri de securitate a informaţiilor. (40, 43, 44)

Cadru de testare al măsurilor de securitate a informaţiilor (41, 42, 45)

Rapoarte scanări de vulnerabilităţi şi teste de penetrare (42.1.c, 42.1.d)

Program de formare profesională. (47)

Proceduri operare, monitorizare și verificare sisteme şi serviciile TIC. (47-1.2)

Program şi/sau un proces de guvernanţă a proiectelor. (47-11)

Analiza riscurilor portofoliul de proiecte TIC. (47-12)

Indicatori de performanţă a operaţiunilor TIC. (47-2)

Metodologia de testare şi aprobare a sistemelor TIC (47-21)

Documentaţia aferentă sistemului TIC de utilizare, tehnică şi procedurile de operare. (47-23)

Inventarul actualizat al activelor. (47-4)

Procedura de planificare şi monitorizare a performanţei şi capacităţii. (47-6)

Procedura de salvare şi de restaurare a datelor şi a sistemelor TIC. (47-7)

Procedura de gestionare a problemelor şi incidentelor. (47-8, 47-9)

Procedura de gestionare a modificărilor TIC. (48)

Planul de gestionare a continuităţii activităţii. (49)

Analiză de impact la întreruperea gravă. (50, 50-1)

Programul de conştientizare al utilizatorilor cu privire la riscurile de securitate. (59)

it management.

Documente necesare auditării riscurilor operaţionale şi de securitate