ISO u praksi

ISO u praksi

Ostali tekstovi na ovom blogu objašnjavaju standarde koncept po koncept — šta znači koja klauzula, zašto je bitna, kako se obično primenjuje. Ova sekcija radi nešto drugačije: prati jednu fiktivnu firmu kroz ceo standard, tekst po tekst, i gradi stvarne, popunjene dokumente — politike, registre, obrasce, izveštaje — kakve bi auditor ili konsultant tražio da vidi u praksi. Cilj nije da se standard opiše, nego da se pokaže kako izgleda kad je stvarno primenjen.

Svaka serija prati drugu firmu i drugi standard, ali istim principom: dosledni likovi, dosledni brojevi, jedna vremenska linija od prve do poslednje klauzule.

ISO 22301:2019
8 delova · Fiktivna firma: pivara „Zeleni Hmelj" d.o.o.

Serija prati uvođenje sistema upravljanja kontinuitetom poslovanja (BCMS) u proizvodnoj pivari sa sopstvenom varionicom, punionicom i hibridnom IT/OT arhitekturom (SCADA/PLC industrijski sistemi, lokalni ERP, cloud servisi). Kroz svih 8 tekstova gradi se kompletna dokumentacija — politika kontinuiteta, BIA matrica sa MTPD/RTO/RPO po aktivnosti, registar rizika, BCP plan za scenario pada SCADA sistema, izveštaj sa vežbe. Provlači se jedan princip: zahtevi kontinuiteta dolaze od biznisa ka IT-ju, ne obrnuto.

Pročitaj seriju →
ISO/IEC 20000-1
10 delova · Fiktivna firma: Nimbus Ops d.o.o. (Beograd)

Serija prati uvođenje sistema upravljanja uslugama u beogradskoj softverskoj firmi sa SaaS platformom za monitoring IT infrastrukture i konsalting/održavanje uslugama za klijente u regionu i inostranstvu. Kroz 10 tekstova nastaje pun set dokumenata SMS-a — izjava o obimu, politika, registar rizika, SLA ugovor, CMDB, RFC obrazac, post-incident izveštaj sa analizom korenog uzroka, sve do kvartalnog pregleda rukovodstva koji zatvara ceo ciklus.

Pročitaj seriju →
ISO/IEC 27031:2025
9 delova · Fiktivna firma: pivara „Zeleni Hmelj" d.o.o. (nastavak iz serije ISO 22301)

Serija nastavlja priču pivare „Zeleni Hmelj" tamo gde je ISO 22301 serija stala — od BCMS-a ka ICT readiness for business continuity (IRBC). Kroz 9 tekstova firma prelazi put od popisa kritičnih ICT usluga i ciljanih RTO/RPO/MBCO vrednosti, preko izbora strategija oporavka i kompletnog runbook-a za SCADA sistem, do planirane vežbe oporavka i godišnjeg pregleda pred rukovodstvom koji zatvara ceo IRBC ciklus.

Pročitaj seriju →
ISO/IEC 27001:2022
11 delova · Fiktivna firma: Kodni Krug d.o.o. (Beograd)

Serija prati uvođenje sistema upravljanja bezbednošću informacija (ISMS) u beogradskoj IT konsultantskoj firmi koja razvija softver po meri, radi hibridno, koristi cloud infrastrukturu (AWS, Azure) i angažuje spoljne developere. Kroz 11 tekstova nastaje pun set ISMS dokumenata — procena i tretman rizika, Izjava o primenljivosti, i Annex A kontrole prikazane kroz konkretne scenarije: pristup izvornom kodu, zaštita klijentskih podataka, bezbednost cloud pristupa — sve do internog audita, korektivne mere i preispitivanja rukovodstva.

Pročitaj seriju →

Nove serije po ovom principu biće dodate ovde kako budu objavljivane.

Comments

Post a Comment

Popular posts from this blog

Šta je ISO 27001 i da li je mojoj firmi stvarno potreban?

  Prvi tekst na blogu InfoSec bez stresa — i pitanje koje sebi postavi skoro svaki vlasnik male ili srednje firme onog trenutka kad prvi put čuje za ovaj standard. Realna situacija Zamislite ovo: firma ima 15 zaposlenih, radi razvoj softvera ili pruža IT usluge, posluje solidno, sve funkcioniše. Onda stigne mejl od velikog klijenta — banke, osiguravajuće kuće ili strane kompanije s kojom se pregovara o saradnji. U prilogu je bezbednosni upitnik, a na dnu jedna rečenica koja pokvari popodne: „Molimo dostavite ISO 27001 sertifikat ili plan implementacije u naredna tri meseca." Ili, druga verzija iste priče: firma konkuriše na tenderu, sve uslove ispunjava — sem jednog. Traži se ISO 27001. Prva reakcija je obično paničan Google upit u stilu „šta je ISO 27001" i „da li mi to stvarno treba", u ponoć, uz osećaj da se upravo otvorila rupa u budžetu i rasporedu koje niko nije planirao. Ako je ovo vaša situacija — ili slutite da bi mogla postati — ovaj tekst je tu da va...
Read more

ISO 22301:2019 u praksi — Praktična obuka na primeru fabrike piva

Ova serija od osam članaka provodi vas kroz sve zahteve standarda ISO 22301:2019 — Sistemi upravljanja kontinuitetom poslovanja (BCMS) , klauzulu po klauzulu, na konkretnom praktičnom primeru: fiktivnoj proizvodnoj pivari „Zeleni Hmelj" d.o.o. , sa sopstvenom varionicom, punionicom i hibridnom IT/OT arhitekturom (SCADA/PLC industrijski sistemi, lokalni ERP i cloud servisi — Microsoft 365, cloud backup/DR, SaaS CRM). Umesto apstraktnog prepričavanja teksta standarda, svaki post gradi stvaran, upotrebljiv dokument — politiku, matricu, BIA analizu, BCP plan, zapisnik — kakav bi auditor tražio na sertifikacionoj proveri. Kroz celu seriju provlači se jedan princip: zahtevi kontinuiteta poslovanja dolaze od biznisa ka IT sektoru, a ne obrnuto — proizvodnja i komercijala definišu koliko dugo mogu da izdrže bez svog sistema, a IT/OT sektor sprovodi tehnička rešenja koja taj zahtev ispunjavaju. Sadržaj serije Deo 1 Uvod u BCMS i Klauzula 4 — Kontekst organizacije Razlika BCMS v...
Read more

ISO 27031: Upravljanje IRBC-om i usklađivanje sa ciljevima kontinuiteta (klauzula 6.1–6.3)

6.1 – Opšte Standard deli uzroke prekida u nekoliko grupa: prirodni uzroci – požar, poplava. Retki, ali fizički pogađaju celu lokaciju odjednom, ne samo jednu komponentu. tehnički kvarovi – hardver, softver, napajanje, klimatizacija. Najčešća kategorija u praksi, i ona za koju firme obično imaju najviše iskustva. ljudska greška – loše podešen bekap, propust u upravljanju izmenama. Retko ko je namerno kriv, ali posledice su iste kao da jeste. namerna akcija – hakovanje, malver, sabotaža. Ovde je pored oporavka bitna i istraga – ko je i kako ušao. društveni faktori – pandemija, štrajk. Ne pogađaju tehnologiju direktno, nego ljude koji je održavaju. cyber napadi – DoS, DDoS, napadi koji preplave sistem saobraćajem dok ne prestane da radi. lanac snabdevanja – prekid kod cloud provajdera, nejasni bezbednosni uslovi u ugovoru sa dobavljačem. Ovde firma nema direktnu kontrolu, samo ugovor i poverenje. Rizik da IT prestane da radi ima jedan prepoznatljiv obrazac: retko se ...
Read more