SUSTAV UPRAVLJANJA INFORMACIJSKOM SIGURNOŠĆU
Certifikacija prema normi ISO/IEC 27001
Upravljajte informacijskom sigurnošću. Gradite povjerenje.
Pripremamo dokumentaciju prilagođenu vašoj organizaciji i pružamo podršku u postupku certifikacije prema normi ISO/IEC 27001. Pomažemo vam povezati zahtjeve norme s poslovnim procesima, odgovornostima i načinom upravljanja informacijama.
Što ISO/IEC 27001 donosi vašem poslovanju?
ISO/IEC 27001, često poznat kao ISO 27001, međunarodna je norma za sustav upravljanja informacijskom sigurnošću. Povezuje ljude, procese i tehnologiju kroz upravljanje rizicima i stalno poboljšavanje. Primjenjiva je u organizacijama različitih veličina i djelatnosti.
Zaštita informacija
Povjerljivost, cjelovitost i dostupnost informacija postaju jasni ciljevi uz mjere prilagođene vašem poslovanju.
Upravljanje rizicima
Procjena rizika pomaže vam prepoznati slabe točke, odrediti prioritete i odabrati odgovarajuće mjere zaštite.
Jasne odgovornosti
Dogovorena pravila i odgovornosti pomažu zaposlenicima sigurno postupati s poslovnim informacijama.
Stalno poboljšavanje
Praćenje rezultata i preispitivanje mjera osnova su za prilagodbu sustava promjenama u poslovanju i rizicima.
Dokumentacija prilagođena vašim informacijama i procesima
Vrste informacija, način obrade i poslovno okruženje razlikuju se od organizacije do organizacije. Dokumentaciju pripremamo na temelju podataka o vašem poslovanju, uzimajući u obzir zahtjeve norme ISO/IEC 27001.
Prilagođena dokumentacija
Dokumentacija koja uzima u obzir vaše poslovne procese, odgovornosti i opseg sustava upravljanja informacijskom sigurnošću.
Predaja dokumentacije
Pripremljenu dokumentaciju dostavljamo certifikacijskom tijelu za provedbu provjere.
Podrška tijekom postupka
U okviru dogovorene usluge objašnjavamo zahtjeve i pomažemo vam planirati sljedeće korake.
Kako do certifikata prema normi ISO/IEC 27001
Priprema dokumentacije
Na temelju podataka o poslovanju, informacijama i odgovornostima izrađujemo dokumentaciju prilagođenu zahtjevima norme ISO/IEC 27001.
Predaja dokumentacije
Pripremljenu dokumentaciju dostavljamo certifikacijskom tijelu.
Provjera ispunjenosti zahtjeva
Certifikacijsko tijelo provjerava dokumentaciju i primjenu sustava upravljanja informacijskom sigurnošću u vašoj organizaciji.
Izdavanje certifikata
Nakon provedene provjere certifikacijsko tijelo samostalno donosi odluku o certifikaciji. Ako su zahtjevi ispunjeni, izdaje certifikat.
Dokumentacija i primjena sustava zajedno čine osnovu pripreme za certifikaciju.
Povjerenje naših klijenata
Izbor poduzeća s kojima je CERT Standard surađivao.
Česta pitanja o normi ISO/IEC 27001
Od pripreme dokumentacije do odluke o certifikaciji. Odgovori na pitanja koja najčešće primamo.
Je li ISO/IEC 27001 namijenjen i malim poduzećima?
Da. Norma je primjenjiva u organizacijama različitih veličina i djelatnosti. Sustav se prilagođava njihovim informacijama, poslovnim potrebama i rizicima.
O čemu ovisi cijena?
Cijena ovisi o veličini i djelatnosti organizacije, broju lokacija, opsegu sustava i potrebnoj pripremi. Nakon uvida u osnovne podatke pripremamo ponudu s jasno utvrđenim opsegom usluge.
Koliko traje postupak?
Trajanje ovisi o postojećoj dokumentaciji, spremnosti organizacije i terminu provjere certifikacijskog tijela. Okvirni rok utvrđujemo nakon uvida u početno stanje.
Koje podatke trebamo dostaviti?
Za početak su potrebni podaci o djelatnosti, lokacijama, broju zaposlenika, poslovnim procesima, vrstama informacija i postojećoj dokumentaciji. U skladu s vašim aktivnostima navodimo podatke koje trebate dostaviti putem obrasca.
Tko izdaje certifikat?
CERT Standard priprema dokumentaciju i pruža dogovorenu podršku. Neovisno certifikacijsko tijelo provjerava ispunjenost zahtjeva, samostalno odlučuje o certifikaciji i izdaje certifikat.
Što potvrđuje certifikat ISO/IEC 27001?
Certifikat potvrđuje sukladnost sustava upravljanja informacijskom sigurnošću u utvrđenom opsegu certifikacije. Sustav je potrebno primjenjivati, pratiti i stalno poboljšavati.
Započnite pripremu za certifikaciju prema normi ISO/IEC 27001
Pošaljite osnovne podatke o svojoj organizaciji i dobit ćete ponudu prilagođenu vašem poslovanju.