NTT Poland jest częścią międzynarodowej Grupy NTT – globalnego dostawcy usług ICT, rozwiązań chmurowych, sieciowych oraz usług bezpieczeństwa informatycznego. Spółka wspiera klientów z sektora publicznego i prywatnego w projektowaniu, wdrażaniu oraz utrzymaniu nowoczesnych systemów IT, realizując działalność w środowisku o wysokich wymaganiach dotyczących dostępności, poufności i integralności informacji.
Ze względu na skalę operacji, obsługę kluczowych klientów oraz rolę w łańcuchach dostaw ICT, NTT Poland kładzie szczególny nacisk na systemowe zarządzanie bezpieczeństwem informacji oraz zapewnienie ciągłości działania procesów biznesowych i technologicznych.
Czego oczekiwał klient?
Dla firmy o skali NTT Poland priorytetem było zagwarantowanie najwyższych standardów bezpieczeństwa oraz ciągłości działania. W związku z tym spółka poszukiwała partnera do wdrożenia systemu zarządzania bezpieczeństwem informacji (SZBI) według normy ISO/IEC 27001 oraz aktualizacji planów ciągłości działania (BCP).
Za wyborem PBSG stało bogate portfolio wdrożeń w sektorze IT oraz gruntowna wiedza z zakresu norm ISO. Klient postawił na partnera, który potrafi bezawaryjnie wpleść wymogi bezpieczeństwa w działające procesy biznesowe, infrastrukturę usługową i standardy obsługi klientów korporacyjnych.
Co zrobiliśmy?
ANALIZA STANU OBECNEGO
Prace rozpoczęliśmy od przeprowadzenia szczegółowej analizy stanu obecnego w zakresie zgodności z normą ISO/IEC 27001, obejmującej ocenę procesów, dokumentacji, zarządzania ryzykiem, kontroli bezpieczeństwa oraz świadomości organizacyjnej. Równolegle przeprowadziliśmy przegląd istniejących planów ciągłości działania i odzyskiwania po awarii.
ANALIZA RYZYKA I BIA
Kolejnym etapem była identyfikacja i klasyfikacja aktywów informacyjnych, analiza ryzyk bezpieczeństwa informacji oraz przeprowadzenie oceny wpływu zakłóceń na kluczowe procesy biznesowe (BIA). Na tej podstawie opracowaliśmy i zaktualizowaliśmy polityki, procedury oraz zestaw zabezpieczeń organizacyjnych i technicznych, dostosowanych do specyfiki działalności NTT Poland.
AKTUALIZACJA DOKUMENTACJI
W ramach aktualizacji BCP zdefiniowaliśmy scenariusze zakłóceniowe, role i odpowiedzialności, czasy odtworzeniowe (RTO/RPO) oraz procedury reagowania kryzysowego. Projekt zakończyliśmy przekazaniem kompletnej dokumentacji SZBI, zaktualizowanych planów ciągłości działania oraz rekomendacji przygotowujących organizację do certyfikacji ISO/IEC 27001.
Jakie były rezultaty?
W wyniku zrealizowanych prac stworzyliśmy dla NTT Poland spójny i działający w praktyce system zarządzania bezpieczeństwem informacji oraz zaktualizowaliśmy procedury ciągłości działania. Przekazaliśmy kompletny zestaw dokumentacji SZBI, BCP oraz DRP, który precyzyjnie dostosowaliśmy do realiów biznesowych i technologicznych spółki. Dzięki temu sprawnie przygotowaliśmy organizację do procesu certyfikacji ISO/IEC 27001.
Co zyskał klient?
Gotowość do certyfikacji ISO/IEC 27001.
System zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001.
Uporządkowane podejście do zarządzania ryzykiem i bezpieczeństwa informacji.
Zaktualizowane plany ciągłości działania i plany odzyskiwania po awarii.
Wzrost odporności organizacji na incydenty bezpieczeństwa oraz zakłócenia operacyjne.
Wzmocnienie wiarygodności w oczach klientów i partnerów dzięki spełnieniu norm ISO.
