ISO 27001
Подготовка за сертификация по ISO 27001
Сертификатът по ISO 27001 често е условие за договор с по-голям клиент. Показваме колко сте близо до него, а после Ви подготвяме за сертификационния одит с работещи процеси и доказателства, а не с папка с политики.
Обхватът и цената се потвърждават писмено преди началото.
Да обсъдим Вашия случайПолзата за Вашата организация
- Знаете колко сте близо до сертификата и колко работа остава.
- Влизате в сертификационния одит с работещи процеси и доказателства.
- Сертификатът отваря договори с по-големи клиенти.
Анализ на пропуските
Съпоставка с изискванията на ISO/IEC 27001:2022 (т. 4–10) и контролите от приложение А, предложен обхват на сертификацията и план до сертификационния одит.
от 4 900 €обичайно 2–3 седмици
Програма до сертификация
Изграждане на системата за управление, внедряване и доказателства, вътрешен одит, преглед от ръководството и подкрепа по време на сертификационния одит.
по офертаспоред обхвата и наличното
Пътят до сертификат
- Обхват на системата за управление на сигурността на информацията: кои дейности, локации и системи се сертифицират.
- Оценка и третиране на риска и декларация за приложимост: кои от 93-те контрола в приложение А се прилагат и защо.
- Политики, процедури и записи, които отговарят на реалната работа.
- Внедряване на липсващите мерки и събиране на доказателства, че работят.
- Вътрешен одит (т. 9.2) и преглед от ръководството (т. 9.3) преди сертификационния одит.
- Сертификационен одит в два етапа от акредитиран сертифициращ орган и отстраняване на констатациите.
ISO 27001 и Законът за киберсигурност
Сертификатът помага, но не покрива автоматично всички задължения по закона, например докладването до СЕРИКС до 24 и 72 часа и обучението на ръководството на всеки две години. При подготовката проверяваме и тях, за да не правите работата два пъти. Вижте бързата оценка по закона.
Независимост
Ако ние изграждаме системата, вътрешният одит се извършва от друг одитор или само за частите, по които не сме работили. Вижте годишния вътрешен одит.
Граници
- Не сме сертифициращ орган. Сертификатът се издава от акредитиран сертифициращ орган, чийто одит е отделен договор.
- Не гарантираме резултата от сертификационния одит.
- Базовият анализ е за една организация до 100 служители; по-голям обхват се оферира писмено.
Обща информация, не правно становище.