Biztonsági szabályzat minta, ingyen?

Ennek elkészítése kb. egy külön szakma (ha azt tartalmilag és rendszerszinten is el kell fogadni és használni, beépíteni a működésbe). Le lehet másokét másolni, de ami X cégre igaz, nem biztos hogy Y-ra is az lesz. A címeken és néhány tézismondaton kívül a saját működésre kell szabni a tartalmát olyan munkatársakkal és vezetőkkel, akik konkrétan az adott rendszerben dolgoznak, és leírják annak működését és működtetését. Ezt pedig egyedül, hozzáértés nélkül nem is ajánlott megcsinálni, hacsak nem látszatmunkának és látszszabályozásnak kell, egy dokumentum a fiókba, amiről elmondják hogy van. ISO 27001-es szabványnál elvárás ez a szabályzat, de azt "kis" cégek nem szokták alkalmazni, a nagyoknak/kal pedig megcsinálja a megbízott szakértő, aki tudja mi a tartalma és elvárása.

Információbiztonsági szabályzat a neve, erre keresve van fent néhány közérdekből nyilvános adatként megosztott példány mintának. Ezekből lehetne ugyan szemezgetni, de ha életbe lép a szabályozás, akkor azt be is kell tartani, ergo tudnod kell hogy nem emelsz át hülyeséget vagy kivitelezhetetlen dolgokat, vagy bármit amit nem is értesz miről szól.

Az baj, hogy nem csak egy IBSZ-t kaptál a nyakadba. Mert ahhoz hogy a szabályzatok struktúrájába illeszkedjen, azoknak egymással is összhangban kell lenniük. Az IBSZ érinti például az adatkezelési szabályzatot, az incidenskezelésit, a munkahelyi ellenőrzésit (ha van szolgáltatási kör és ehhez kapcsolódóan minőségirányítás, azt is). Ezek - vagy lustaságból, vagy hogy ne legyen kétszer és véletlenül másféleképpen, ellentmondásosan ugyanazt - pedig keresztbe-kasul egymásra hivatkoznak oda-vissza.

Ha van/lesz IBSZ, akkor van, vagy kell legyen a többi is. És ezek mind ilyen fajsúlyos 20-50-70+ oldalas szörnyek, amit meg is kell tartalommal tölteni, és egyeztetni hogy minden stimmel.

Ingyenes minta azért nincs a neten, mert egy ilyen komplex rendszer összerakása (tudás, ráfordított idő) több százezres, milliós összegű kiadás, hogy szakember csinálja, ők pedig nyilván nem fogják felrakni azt amiből pénzt keresnek. Ezért általában a neten lévő ingyenes minták tartalmilag el sem fogadhatók, annyira rosszak. Te pedig ezt laikusként csinálod 'ingyen', és még ki tudja hány része fog a nyakadba szakadni (ha a többi szabályzat megvan, akkor azt kell bogarászgatni, hogy egyezzenek az eljárások és tartalmak, mert gondolom 4 évvel a GDPR határidő után ezek már vannak - ha nincs, az nagyobb szívás). A felelősséget lehet kihúztad, de a szarakodás vele és a stressz rajtad maradt.

Én valamelyik publikus, neten lévőt herélném ki az általános, bárkire érvényesíthető szöveget meghagyva. Így szinte csak törölni kell a szövegből, esetleg néhány saját cégre érvényes adatot átírva.