Norma ISO 27001 to międzynarodowy standard systemu zarządzania bezpieczeństwem informacji, opracowany przez Międzynarodową Organizację Normalizacyjną (International Organization for Standarization).
System zarządzania według normy ISO 27001 jest narzędziem umożliwiającym każdej organizacji, niezależnie od jej wielkości i rodzaju, poprawę poziomu bezpieczeństwa informacji, poprzez ciągłe doskonalenie metod i sposobów działania. Ma szczególne zastosowanie w organizacjach, w których przetwarzane są dane wrażliwe lub dane o wysokiej wartości, na przykład w sektorze finansów, opieki medycznej, administracji publicznej, automotive i branży IT.
Norma została skonstruowana uniwersalnie, dlatego nie zawiera konkretnych wskaźników, czy celów. Jej istotę stanowią wymagania dotyczące systemu zarządzania funkcjonującego w organizacji. Wymagania te pozwalają na wdrożenie systemu zarządzania bezpieczeństwem informacji zarówno w przedsiębiorstwach produkcyjnych, usługowych, jak i w administracji publicznej. Niezależnie od ich wielkości, formy prawnej, czy celu działania.
ISO 27001 jest standardem powszechnie rozpoznawalnym i obecnie wiele firm przystępujących do przetargów lub otrzymujących zapytania ofertowe od znaczących klientów spotyka się z wymaganiem posiadania certyfikatu. Szczególnie w obszarach narażonych na cyberatak lub inne formy wycieku cennych danych.
Informacje będące w posiadaniu organizacji mają wielką wartość i mogą być podatne na zagrożenia, takie jak kradzież, zniszczenie, fałszowanie, wirusy komputerowe, oprogramowania szpiegujące, czy włamania.
Organizacja, która chce uzyskać certyfikat systemu zarządzania bezpieczeństwem informacji wg. ISO 27001, musi wykazać zgodność jej wymaganiami oraz określonymi aktami prawa (np. RODO), odnoszącymi się do przetwarzania i przechowywania informacji oraz ich klasyfikacji.
ISO 27001 wymaga przede wszystkim podjęcia zobowiązań zawartych w ustanowionej w organizacji polityce bezpieczeństwa informacji. Oczywiście, działalność organizacji musi być zgodna z wymaganiami prawnymi (i innymi), odnoszącymi się do zabezpieczenia przetwarzanych danych, które zostały zidentyfikowane. Podobnie jak inne systemy zarządzania, ISO 27001 nie definiuje bezwzględnych wskaźników, celów, czy wartości. Zawiera natomiast zestaw podstawowych zabezpieczeń. Stąd jest narzędziem wspierającym bezpieczeństwo informacji przetwarzanych w każdej postaci.
Implementacja wymagań ISO 27001 i przygotowanie do certyfikacji opiera się na współpracy Twojej firmy z doświadczonym zespołem konsultantów. Korzystamy z najlepszych praktyk konsultingowych, dlatego w Silk Road Certification realizujemy wdrożenie w 8 etapach:
Musimy dobrze poznać Twoją organizację, a w szczególności rodzaje i metody przetwarzania informacji. Chcemy, aby wdrażany system zarządzania jak najbardziej odpowiadał na potrzeby Twojej firmy i funkcjonował dla jej rozwoju i bezpieczeństwa. Dlatego właśnie chcemy skonsultować się z jej przedstawicielami w celu określenia:
Na podstawie informacji zebranych w pierwszym etapie opracowujemy niezbędne dokumenty, zgodne z wymaganiami normy ISO 27001, w tym przede wszystkim:
W ramach naszej usługi dostajesz coś ekstra! Wszystkie opracowane dokumenty umieszczamy w elektronicznej księdze jakości ksiegajakosci.pl. Tworzymy indywidualne konto dostępu dla Ciebie lub Twojego pracownika – zwykle dla Pełnomocnika ds. Bezpieczeństwa Informacji. Po przekazaniu danych dostępu (login i hasło) otrzymujesz pełny dostęp do umieszczonej dokumentacji – z możliwością edytowania, dodawania i usuwanie zamieszczonych tam dokumentów. W konsekwencji w znaczący sposób ograniczasz tradycyjny obieg dokumentów, zyskując jednocześnie elastyczność.
Ty i Twój zespół zapoznajecie się z dokumentacją, a wszelkie uwagi i wątpliwości odnoszące się do ich treści są na bieżąco analizowane i omawiane z naszymi ekspertami. Wszystko po to, aby jak najlepiej odzwierciedlić obieg informacji w Twojej firmie w duchu normy ISO 27001.
Przeprowadzenie szkoleń dla pracowników odpowiedzialnych za poszczególne obszary, procesy i działania objęte systemem zarządzania bezpieczeństwem informacji to istotny element komunikacji w Twoim przedsiębiorstwie. W swoich zasobach posiadamy platformę do przeprowadzania e-szkoleń, umożliwiającą przeprowadzenie szkolenia w dowolnym miejscu. Możemy przeprowadzić szkolenie on-line, za pośrednictwem platformy e-learningowej lub stacjonarnie, we wskazanym przez Ciebie miejscu.
Audyt wewnętrzny to ważny element doskonalenia zarządzania bezpieczeństwem informacji w Twojej firmie i przygotowania jej do certyfikacji. Nasi eksperci przeprowadzają audyt wewnętrzny oraz przegląd zarządzania całego systemu zarządzania bezpieczeństwem informacji wdrożonego w Twojej organizacji, zgodnie z wymaganiami ISO 27001. Podczas audytu wewnętrznego doceniamy silne strony, a także wskazujemy obszary, które wymagają doskonalenia i/lub podjęcia określonych działań.
Na tym etapie wspólnie z naszymi ekspertami wprowadzasz działania naprawcze i zapobiegawcze. W ten sposób zadbasz o newralgiczne obszary związane przetwarzaniem danych. Wszystko po to, aby bezpieczeństwo informacji w Twojej firmie było na jak najwyższym poziomie.
Pomagamy w organizacji audytu certyfikującego. Zależnie od Twoich potrzeb, pomagamy w doborze jednostki certyfikującej, prowadzonych rozmowach i kontakcie z audytorami. Wiemy, że wymaga to sporego zaangażowania, dlatego dbamy o dopełnienie wszelkich formalności związanych z organizacją audytu.
Silk Road Certification zapewnia obecność konsultanta/-tki podczas audytu certyfikującego. Jego/jej zadaniem jest merytoryczne wsparcie podczas przeprowadzanej oceny. Gwarantujemy również wykonanie wszystkich zaleceń poaudytowych, dotyczących opracowanej przez nas dokumentacji, jeżeli zaistnieje taka konieczność.
509 666 007 Jesteśmy jednostką certyfikującą, aktywnie wspierająca zrównoważony rozwój i gospodarkę obiegu zamkniętego!
Kontakt