Systém riadenia bezpečnosti (ISO 27001)

Zavedieme systém riadenia informačnej bezpečnosti a pripravíme vás na certifikačný audit. Nie je to projekt o dokumentácii — rozhodujúce je, či opatrenia pred auditom nejaký čas reálne bežia, pretože audítor overuje prax.

Nie každý potrebuje certifikát. Časti zákazníkov stačí doložený systém riadenia a rozdiel medzi tým sú mesiace práce, tak sa to oplatí vyjasniť skôr, než sa začne.

Čo dostanete

• Určený rozsah systému — čo najužší, ktorý splní účel; príliš široký predraží projekt aj každú recertifikáciu.

• Zoznam odchýlok oproti norme a prílohe A, zoradený podľa priorít a s odhadom prácnosti.

• Hodnotenie rizík použiteľné aj pre ďalšie režimy, nie iba pre normu.

• Vyhlásenie o aplikovateľnosti konzistentné s registrom rizík — nesúlad medzi nimi je pri audite nález.

• Dokumentáciu, politiky a záznamy v podobe, ktorú audítor očakáva.

• Sprevádzanie certifikačným auditom vrátane riešenia prípadných nezhôd.

Kde končí naša úloha

Certifikát vydáva akreditovaný certifikačný orgán, nie poradca — a ten istý subjekt nesmie systém stavať aj certifikovať. Je to požiadavka na nestrannosť a je správna: inak by certifikát nič neznamenal.

Pomôžeme vám s výberom certifikačného orgánu a s prípravou podkladov do jeho ponuky, ale zmluvu s ním uzatvárate vy a platíte ho samostatne.

Kde nájdete podrobnosti

Táto stránka je prehľad služby a jej výstupov. Ak sa rozhodujete, či potrebujete certifikát alebo stačí doložený systém, a chcete vedieť, čo tým istým projektom pokryjete navyše, je to rozpísané na stránke ISO/IEC 27001 — implementácia a certifikácia.