Un client sau o licitație vă cere ISO 27001, iar data auditului se apropie. Vă ajutăm să construiți un sistem de management al securității informației care trece auditul de certificare: domeniul de aplicare, evaluarea riscurilor, Declarația de aplicabilitate, politicile și controalele tehnice din spatele lor.
Un contract sau o licitație depinde de ISO 27001 și nimeni din companie nu a mai făcut asta.
Auditorii au nevoie de dovezi: politici aprobate, înregistrări și probe că, în practică, controalele funcționează.
Fără o evaluare solidă a riscurilor, Declarația de aplicabilitate devine o ghicitoare.
Lipsurile la cerințele obligatorii, cum ar fi auditul intern sau analiza efectuată de management, pot amâna certificarea.
Începeți cu analiza GAP sau alegeți partea de care aveți nevoie. Dumneavoastră decideți cât preluăm.
Aflați exact unde vă aflați față de ISO 27001:2022 și ce presupune obținerea certificării.
Construim sistemul de management împreună cu dumneavoastră și vă ajutăm cu controalele tehnice acolo unde doriți.
Asigurați-vă că sistemul funcționează înainte de sosirea organismului de certificare.
Stabilim un domeniu de aplicare rezonabil pentru SMSI și măsurăm unde vă aflați față de fiecare cerință.
O evaluare a riscurilor pe care o puteți repeta, un plan de tratare și o decizie justificată pentru fiecare control din Anexa A.
Politici care reflectă realitatea, controale tehnice care funcționează și dovezi colectate în portalul dumneavoastră de client.
Audit intern, analiza efectuată de management și sprijin pe parcursul auditurilor de etapa 1 și etapa 2 ale organismului de certificare.
Acoperim servere, cloud, rețele, baze de date și securitate, astfel încât controalele din politici să existe efectiv în sistemele dumneavoastră.
Controalele, stadiul lor, dovezile și acțiunile deschise într-un singur loc — pregătite pentru auditor și pentru fiecare audit de supraveghere ulterior.
Nu suntem organism de certificare și nu emitem certificate. Vă pregătim pentru un organism acreditat — temeinic.
Zece întrebări despre ce verifică întâi auditorii de certificare. Răspundeți și primiți pe email un raport PDF personalizat: punctajul orientativ, deficiențele prioritare și ce aveți de făcut pentru fiecare.
Lăsați-ne câteva detalii și adresa de email pentru a primi raportul PDF personalizat de pregătire ISO 27001: punctajul orientativ, deficiențele prioritare și ce aveți de făcut pentru fiecare.
Doar orientativ — nu este un audit și nici o certificare. Răspunsurile ne sunt transmise doar atunci când solicitați raportul.
Intrați și sub incidența NIS2? ISO 27001 și controalele DNSC pentru NIS2 acoperă în mare parte aceleași domenii — managementul riscurilor, politici, controlul accesului, incidente, furnizori și continuitate. Putem construi un singur sistem de management care le servește pe amândouă, ca să nu faceți munca de două ori. Totuși, un certificat ISO nu înlocuiește autoevaluarea DNSC. Vedeți serviciul nostru de pregătire NIS2 →
Nu. Certificatele ISO 27001 sunt emise de organisme de certificare acreditate pentru sisteme de management al securității informației — în România, de RENAR. Noi vă pregătim pentru acest audit: domeniul de aplicare, evaluarea riscurilor, Declarația de aplicabilitate, politici, controale tehnice și dovezi. Vă putem ajuta să alegeți un organism de certificare acreditat.
Depinde de domeniul de aplicare, de mărimea companiei și de ce există deja. Un domeniu restrâns, cu fundamente tehnice bune, avansează mult mai repede decât o companie care pornește de la zero. Analiza GAP vă oferă un plan realist și o estimare a efortului înainte să vă angajați la altceva.
Nu. Evaluarea riscurilor stabilește de ce controale aveți nevoie. Declarația de aplicabilitate enumeră toate cele 93 de controale din Anexa A și consemnează, pentru fiecare, dacă se aplică, de ce și dacă este implementat. Excluderile sunt permise atunci când le puteți justifica.
În general, nu prin lege. Companiile îl urmăresc de obicei pentru că îl cer clienții, partenerii sau licitațiile. Pentru companiile care intră sub incidența NIS2, ISO 27001 acoperă în mare parte aceleași cerințe, dar nu înlocuiește autoevaluarea DNSC.
Organismul de certificare efectuează un audit de etapa 1 (în principal documentația și gradul de pregătire) și un audit de etapa 2 (dacă sistemul funcționează în practică). Certificatele au un ciclu de trei ani, cu audituri de supraveghere în anii intermediari și un audit de recertificare la final.
Ce cere standardul, cele 93 de controale din Anexa A, documentele pe care le cer auditorii, cum funcționează certificarea în România și cum se compară ISO 27001 cu NIS2 și SOC 2 — pe înțelesul tuturor, cu surse.
Citiți ghidul ISO 27001 complet →O discuție de 30 de minute ca să înțelegem situația, termenul și nevoile dumneavoastră. Fără discurs de vânzare.