protsedura upravlinnya dokumentovanoyu informatsiieyu ta zapysamy suib

ЗАТВЕРДЖЕНО
Наказом Генерального директора
ТОВ «КОМПАНІЯ»
від «15» січня 2024 р. № 12-ОД

ПРОЦЕДУРА УПРАВЛІННЯ ДОКУМЕНТОВАНОЮ ІНФОРМАЦІЄЮ ТА ЗАПИСАМИ СИСТЕМИ УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ БЕЗПЕКОЮ (СУІБ)

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Процедура визначає єдиний порядок розроблення, перегляду, погодження, затвердження, ідентифікації, поширення, зберігання та знищення документованої інформації і записів у рамках Системи управління інформаційною безпекою (СУІБ) відповідно до вимог стандарту ISO/IEC 27001.
1.2. Вимоги цієї Процедури є обов’язковими для виконання всіма працівниками Компанії, які створюють, використовують або мають доступ до документів та записів СУІБ.
1.3. Відповідальність за організацію процесів управління документованою інформацією покладається на Офіцера з інформаційної безпеки (CISO).

2. ТЕРМІНИ ТА ВИЗНАЧЕННЯ
2.1. Документована інформація — інформація, яка має контролюватися та підтримуватися організацією, разом із носієм, на якому вона міститься.
2.2. Запис — документ, який фіксує досягнуті результати або надає свідчення здійсненої діяльності в рамках функціонування СУІБ.
2.3. Власник документу — посадова особа, яка відповідає за розроблення, актуальність та внесення змін до документу.