ISO 27001 diegimas ir pasiruošimas sertifikavimui
Padedame įdiegti ISO/IEC 27001 reikalavimus atitinkančią informacijos saugumo vadybos sistemą – nuo esamos situacijos ir rizikų įvertinimo iki vidaus audito bei pasiruošimo sertifikavimui.
ISO 27001 aktualus organizacijoms, kurios nori sistemiškai valdyti informacijos saugumo rizikas ir užtikrinti, kad saugumo priemonės būtų ne pavienės iniciatyvos, o nuoseklaus proceso dalis.
Standartas taip pat aktualus, kai ISO 27001 sertifikato ar konkrečių informacijos saugumo reikalavimų prašo klientai ir partneriai, juos nustato viešųjų pirkimų sąlygos ar sutartiniai įsipareigojimai.
Kaip vyksta ISO 27001 diegimas
Įvertiname esamą situaciją
Peržiūrime procesus, dokumentaciją ir taikomas saugumo priemones bei nustatome atotrūkį nuo ISO 27001 reikalavimų.
Įvertiname rizikas ir suplanuojame darbus
Atliekame informacijos saugumo rizikų vertinimą, nustatome reikalingas priemones, prioritetus ir sudarome darbų planą.
Diegiame
Rengiame dokumentaciją, padedame įgyvendinti procesus ir saugumo priemones bei supažindiname atsakingus darbuotojus su jų taikymu.
Patikriname pasirengimą sertifikavimui
Atliekame vidaus auditą, padedame pašalinti nustatytus neatitikimus ir pasirengti sertifikavimo auditui.
Dažniausi klausimai
Kas yra ISO 27001?
ISO/IEC 27001 – tarptautinis informacijos saugumo vadybos sistemos standartas. Jis nustato reikalavimus, kaip organizacija turi sistemiškai identifikuoti, vertinti ir valdyti su informacijos saugumu susijusias rizikas.
Kiek laiko trunka pasiruošimas ISO 27001 sertifikavimui?
Trukmė priklauso nuo organizacijos dydžio, veiklos sudėtingumo, esamų procesų ir jau taikomų saugumo priemonių. Pradinės analizės metu įvertiname esamą situaciją ir sudarome konkretų darbų bei terminų planą. Dažniausiai terminai svyruoja nuo 3 iki 12 mėnesių, priklausomai nuo pačios įmonės įsitraukimo.
Ar ISO 27001 diegimui būtinas IT skyrius?
Ne. ISO 27001 apima ne tik technologines priemones, bet ir žmones, procesus, atsakomybes bei organizacines saugumo priemones. Diegimo apimtį ir atsakomybių paskirstymą pritaikome prie konkrečios organizacijos struktūros.
Ar jūs išduodate ISO 27001 sertifikatą?
Ne. Padedame įdiegti ISO 27001 vadybos sistemą ir pasiruošti sertifikavimo auditui. Sertifikavimo auditą atlieka ir sertifikatą išduoda nepriklausoma sertifikavimo įstaiga.
Kiek kainuoja ISO 27001 diegimas?
Kaina priklauso nuo organizacijos dydžio, veiklos pobūdžio, esamos informacijos saugumo brandos ir reikalingų darbų apimties. Po pirminio pokalbio ir situacijos įvertinimo galime pateikti konkretų pasiūlymą.
Aptarkime Jūsų ISO 27001 projektą
Trumpai papasakokite apie savo situaciją ir tikslą. Įvertinsime, nuo ko pradėti ir kokių darbų reikės pasirengti sertifikavimui.