Услуга · Информационная безопасность

Организационно-распорядительная документация

Документы пишем от того, как у вас всё устроено на самом деле. Комплект, скачанный из интернета, выглядит солидно ровно до первого уточняющего вопроса: покажите журнал, покажите подписи, покажите приказ о назначении.

По факту
а не по шаблону
3-4 недели
обычный комплект
Исполнимо
сверяем с практикой
Инструктаж
проводим сами

Состав работ

Состав определяется тем, что вы закрываете: закон о персональных данных, требования отрасли или собственный порядок. Обычно выходит десять-пятнадцать документов.

Обсудить объём

Политика

Документ верхнего уровня: что защищаем, от чего и на ком ответственность.

Приказы

Назначение ответственного за обработку, состав комиссии, перечень допущенных лиц.

Правила доступа

Кто какие права получает, как оформляется выдача и как всё это отзывается при увольнении.

Регламенты

Носители, пароли, удалённая работа, порядок действий при инциденте.

Памятки

Короткие и внятные, а не тридцать страниц, которые никто не откроет.

Формы учёта

Журналы носителей, обращений граждан, инструктажей. Именно их обычно и просят показать.

Порядок действий

Главное требование к комплекту - исполнимость. Документ, противоречащий рабочему процессу, нарушат в первую же неделю.

01

Изучаем процессы

Как всё работает: кто выдаёт доступы, что происходит при увольнении, где лежат пароли.

02

Пишем

Готовим комплект и согласовываем формулировки, которые компания реально сможет выполнять.

03

Вводим в действие

Утверждение, ознакомление под подпись, инструктаж сотрудников.

04

Обновляем

Раз в год пересматриваем: меняются системы, структура и ответственные люди.

Листы ознакомления теряются чаще самих документов. Политика утверждена, приказ подписан, а доказать, что сотрудники с ними знакомились, нечем. Подписи собираются один раз при вводе и потом с каждым новичком, иначе через год комплект снова становится бесполезным.

Вопросы и ответы

Назначенный ответственный внутри компании. Мы отдаём не только тексты, но и порядок работы с ними: когда обновлять, кого знакомить, где хранить подписи. Без назначенного человека комплект устаревает за год.

Раз в год планово и внепланово при значимых изменениях: новая система, новое подразделение, смена ответственного, изменение требований. Пересмотр - это обычно правка нескольких пунктов, а не написание заново.

Наличие ответственного, политику, согласия и журналы. До технических мер доходят не всегда: если базовые бумаги не в порядке, замечания появятся уже на них.

Подготовим комплект документов

Напишите, что нужно закрыть: закон о персональных данных, требования заказчика или свой порядок. Предложим состав и срок.