נוהל: בעלות על נכסים A8.1.2
מטרה
מטרת נוהל זה היא להבטיח שלכל נכס המנוהל במלאי החברה יהיה בעלים ברור ואחראי, אשר יבטיח את ההגנה והאבטחה הנדרשים לנכס, בהתאם למדיניות אבטחת המידע של החברה.
תחום יישום
נוהל זה חל על כל הנכסים המנוהלים במלאי החברה, לרבות נכסים פיזיים, תוכנות, מידע, ורשתות תקשורת.
הגדרות
- נכס: כל הון, חפץ או זכות הקשורים למידע ולמערכות מידע, כגון מחשבים, תוכנות, מסמכים, מתקני תשתיות, ורשתות תקשורת.
- בעלים (אחראי): אדם או קבוצה המוקצים לנכס מסוים ואחראים על ניהולו, תחזוקתו ואבטחתו.
אחריות
הנהלה:
- אחראית על קביעת מדיניות בעלות על נכסים בתחום אבטחת המידע בחברה.
- אחראית על הקצאת המשאבים הנדרשים ליישום מדיניות זו, כולל תמיכה טכנית ואנושית.
- אחראית על מעקב שוטף אחר יישום המדיניות וביצוע תיקונים במידת הצורך.
ממונה אבטחת מידע:
- אחראי על יישום מדיניות בעלות על נכסים בתחום אבטחת המידע בחברה.
- אחראי על ניהול תהליך הקצאת הבעלות על הנכסים, כולל זיהוי, תיעוד ופיקוח.
- אחראי על ביצוע בדיקות תקופתיות כדי להבטיח שהבעלות על הנכסים מתוחזקת בצורה נכונה.
מנהלי מחלקות:
- אחראים על יישום מדיניות בעלות על נכסים במחלקותיהם, בהתאם להנחיות הממונה על אבטחת המידע.
- מחויבים לוודא שכל נכס שבאחריותם מנוהל על ידי בעלים מתאים, אשר מבצע את תפקידו בהתאם למדיניות החברה.
תהליך
1. זיהוי בעלים (אחראים)
החברה תזהה ותמנה בעלים (אחראים) לכל נכס המנוהל במלאי, תוך התחשבות באופי הנכס ובתחום האחריות הנדרש.
2. הקצאת סמכות ואחריות
החברה תעניק לבעלים (האחראים) את הסמכויות והאחריות המתאימות לניהול ואבטחת הנכס. אחריות זו כוללת את ניהול הנכס, אבטחתו, ועדכון מלאי הנכסים בהתאם לשינויים.
3. תקשורת
החברה תודיע ותעדכן את הבעלים (האחראים) על הנכסים שהוקצו להם, ותוודא כי הם מבינים את אחריותם וכיצד עליהם לנהוג בנוגע לנכס.
הנחיות נוספות
- תיעוד: החברה תשמור על תיעוד מלא ומסודר של כל הפעילויות הקשורות לבעלות על נכסים, כולל כל שינוי בבעלות או באחריות.
- ביקורות תקופתיות: החברה תבצע ביקורות תקופתיות על בעלות הנכסים, כדי לוודא שהבעלות מעודכנת וכי הנכסים מנוהלים כראוי בהתאם למדיניות החברה.
דוגמאות לבעלים (אחראים) לנכסים
- מחשבים: מנהל מחשוב
- תוכנות: מנהל מערכת
- מידע: מנהל מידע
- רשתות תקשורת: מנהל תקשורת
- מתקני תשתיות: מנהל נכסים
- מסמכים: בעל מקצוע רלוונטי
שינוי ועדכון
נוהל זה יעודכן מעת לעת בהתאם לצרכים המשתנים של החברה, שינויים רגולטוריים, או שיפורים פנימיים. כל עדכון יופץ לעובדים הרלוונטיים ויוטמע באופן מיידי.