biztonságmenedzsment

A biztonságmenedzsment olyan szervezeti folyamatok és gyakorlatok összessége, amelynek célja az értékek védelme érdekében a kockázatok felismerése, értékelése és kezelésének rendszerszabályozása. A cél a vagyoni, személyi, információs és működési kockázatok csökkentése úgy, hogy a vállalat működése zavartalan legyen.

Főbb összetevői közé tartozik a kockázatfelmérés és a kockázatkezelés, a biztonsági politika és irányítás, az eszköz- és vagyonnyilvántartás, a hozzáférés- és jogosultságkezelés, a fizikai és környezeti védelem, az információbiztonság és a kiberbiztonság, az incidenskezelés és értesítési folyamatok, az üzletfolytonossági és katasztrófa-elhárítási tervek, a képzés és a tudatosság, valamint az audit, monitorozás és megfelelés.

A folyamat a tervezés, végrehajtás, ellenőrzés és fejlesztés (PDCA) köré szerveződik. Irányítási keretekben megjelenik a kockázatkezelési politika, a biztonsági architektúra és a szabályozásokhoz való igazítás. Nemzetközi szabványok közül kulcsfontosságú az ISO/IEC 27001 (információbiztonság-menedzsmentrendszer), az ISO 31000 (kockázatkezelés), valamint a megfelelés például a GDPR-nak.

Megvalósítás és értékelés során a vezetés erőforrásokat rendel a védelmi intézkedésekhez, a kiválasztás és implementáció kockázat- és költségalapú. Mérőszámokkal (KPI-k, KRIs) értékelik a hatékonyságot, és folyamatos fejlesztéssel alakítják a kockázati profilt. Képzés és tudatosság növelése kiemelten fontos a felhasználók felelősségvállalásában.