protsedura nevidpovidnostey ta koryhuvalnykh diy suib

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Процедура визначає єдиний порядок виявлення, реєстрації, аналізу причин невідповідностей вимогам системи управління інформаційною безпекою (СУІБ), а також планування, реалізації та моніторингу результативності коригувальних дій відповідно до вимог стандарту ISO/IEC 27001.
1.2. Дія цього документа поширюється на всі структурні підрозділи, інформаційні активи, бізнес-процеси та персонал Товариства, включаючи залучених підрядників.
1.3. Головною метою процедури є усунення причин фактичних невідповідностей для запобігання їх повторному виникненню та забезпечення безперервного вдосконалення СУІБ.

2. ТЕРМІНИ ТА СКОРОЧЕННЯ
2.1. Невідповідність — невиконання встановлених вимог політик безпеки, законодавства чи договірних зобов'язань.
2.2. Коригувальна дія — захід, спрямований на усунення першопричини виявленої невідповідності.
2.3. Власник ризику — особа, яка несе відповідальність за прийняття та обробку ризиків ІБ.