tsili informatsiynoyi bezpeky ta plan yikh dosyahnennya

ЗАТВЕРДЖЕНО
Наказом Генерального директора
ТОВ «ІНФОТЕХ БЕЗПЕКА»
від 15 січня 2024 року № 12-ОД

ЦІЛІ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ТА ПЛАН ЇХ ДОСЯГНЕННЯ НА 2024–2025 РОКИ

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Цей документ встановлює вимірні цілі у сфері інформаційної безпеки (ІБ) для ТОВ «ІНФОТЕХ БЕЗПЕКА» відповідно до вимог стандарту ISO/IEC 27001:2022 та стратегічних цілей розвитку компанії.
1.2. Документ визначає конкретні показники ефективності (KPI/метрики), заходи, необхідні ресурси, відповідальних осіб, терміни реалізації та критерії оцінки результатів.
1.3. Дія цього документа поширюється на всі структурні підрозділи компанії, її інформаційні системи, процеси обробки конфіденційних даних та взаємодію з підрядниками.

2. СТРАТЕГІЧНІ ТА ОПЕРАЦІЙНІ ЦІЛІ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ
2.1. Забезпечення конфіденційності, цілісності та доступності критичних інформаційних активів:
- Мінімізація інцидентів витоку персональних та комерційних даних (цільовий показник: 0 критичних інцидентів на рік).
- Забезпечення доступності ключових бізнес-сервісів на рівні не менше 99.8% за звітний період.
2.2. Підвищення рівня обізнаності співробітників щодо загроз кібербезпеки:
- 100% проходження базового навчання з кібергігієни новими працівниками протягом 14 днів з моменту найму.
- Успішне проходження навчальних фішингових симуляцій мінімум 90% штатного персоналу.