ISO STANDARDI ZA VAŠU DJELATNOST
IT i telekomunikacije
Pouzdane usluge. Zaštićene informacije. Jasna odgovornost.
Pripremite IT i telekomunikacijske procese za ISO certifikaciju uz dokumentaciju prilagođenu vašim uslugama, infrastrukturi i zahtjevima klijenata. Pomažemo da jasno uredite odgovornosti, upravljanje rizicima i dokaze o primjeni sustava.
Povjerenje u tehnologiju počinje uređenim procesima
Razvoj softvera, održavanje sustava i pružanje digitalnih usluga povezuju više timova, dobavljača i korisnika. ISO norme daju okvir da se dogovoreni razine usluge, pristup informacijama i postupanje u slučaju prekida uređuju dosljedno, uz provjerljive zapise.
Zaštita informacija
Jasnije odgovornosti za podatke, korisničke pristupe i postupanje u slučaju sigurnosnog incidenta.
Uređene IT usluge
Povežite zahtjeve klijenata, podršku, promjene i praćenje kvalitete pružene usluge.
Priprema za prekide
Prepoznajte kritične usluge i ovisnosti od infrastrukture, timova i vanjskih pružatelja usluga.
Dokazi za klijente
Pripremite preglednu dokumentaciju za provjeru sustava i zahtjeve poslovnih partnera.
Priprema prema načinu na koji pružate usluge
Opseg prilagođavamo uslugama koje pružate, lokacijama, odgovornostima timova i ulozi dobavljača.
Softver i digitalni proizvodi
Za razvojne timove i pružatelje SaaS usluga razmatramo upravljanje promjenama, pristup razvojnim okruženjima i obveze prema korisnicima.
IT podrška i infrastruktura
Za održavanje sustava, cloud i data-centar usluge povezujemo odgovornosti, evidencije incidenata, dogovorene usluge i postupke oporavka.
Telekomunikacijske usluge
Za operatore i njihove pružatelje podrške razmatramo dostupnost usluga, rad s dobavljačima i zaštitu poslovnih i korisničkih informacija.
Preporučeni ISO norme
Izdvajamo standarde prema njihovoj praktičnoj ulozi u ovoj djelatnosti. Konačan izbor usklađujemo s vašim poslovanjem, rizicima i zahtjevima klijenata.
ISO/IEC 27001
Sigurnost informacija
Za upravljanje rizicima za informacije, uključujući podatke klijenata, pristupe i infrastrukturu u definiranom opsegu.
Više o ISO/IEC 27001ISO/IEC 20000-1
Upravljanje IT uslugama
Za organizacije koje žele dosljedno upravljanje životnim ciklusom IT usluga i ispunjavanjem dogovorenih zahtjeva.
Više o ISO/IEC 20000-1ISO 22301
Kontinuitet poslovanja
Za pripremu kontinuiteta ključnih usluga i odgovora na prekide koji utječu na korisnike.
Više o ISO 22301ISO/IEC 27701
Privatnost i osobni podaci
Za organizacije koje obrađuju osobne podatke i žele uređen sustav upravljanja privatnošću.
Više o ISO/IEC 27701
Nije potrebno uvoditi sve navedene standarde. Više sustava može se povezati u jedinstven način upravljanja, uz zajedničku dokumentaciju gdje je to primjenjivo.
Kako izgleda suradnja
Priprema dokumentacije
Na temelju podataka o uslugama i postojećim procesima pripremamo dokumentaciju i ukazujemo na potrebne dopune i dokaze o primjeni.
Dogovor o certifikaciji
Usklađuju se standardi, usluge i lokacije obuhvaćene provjerom, a pripremljena dokumentacija dostavlja odabranom certifikacijskom tijelu.
Provjera ispunjenosti uvjeta
Neovisna certifikacijska kuća provjerava sustav. Pružamo dogovorenu podršku u pripremi i razumijevanju potrebnih korekcija.
Odluka o certifikatu
Kada su zahtjevi ispunjeni, certifikacijska kuća odlučuje o izdavanju certifikata za utvrđeni opseg usluga.
CERT Standard pruža savjetodavnu podršku i pripremu dokumentacije. Neovisnu provjeru i odluku o certifikaciji provodi certifikacijska kuća; organizacija je odgovorna za primjenu sustava.
Česta pitanja
Od izbora standarda do provjere spremnosti — odgovori za vašu djelatnost.
Koji ISO standard je prvi izbor za IT kompaniju?
Izbor ovisi o uslugama i zahtjevima klijenata. Kada je prioritet zaštita informacija, razmatra se ISO/IEC 27001. Za upravljanje pružanjem IT usluga važan je ISO/IEC 20000-1. Za kontinuitet rada i privatnost mogu se uključiti ISO 22301 i ISO/IEC 27701.
Pokriva li certifikat sve naše proizvode i usluge?
Certifikat se odnosi na sustav upravljanja u jasno navedenom opsegu. U njemu se utvrđuju organizacijske cjeline, aktivnosti i lokacije. Ne predstavlja zasebnu potvrdu da je svaki softverski proizvod bez grešaka ili sigurnosnih ranjivosti.
Može li se certificirati tim koji radi na daljinu?
Rad na daljinu sam po sebi nije prepreka. Potrebno je definirati opseg, odgovornosti, pristup sustavima, upravljanje opremom i način čuvanja dokaza o radu, u skladu s odabranim standardom.
Kako se uzimaju u obzir cloud servisi i vanjski saradnici?
Razmatraju se usluge od kojih ovisite, ugovorene obveze, pristup informacijama i način praćenja dobavljača. Certifikat dobavljača ne zamjenjuje odgovornost vaše organizacije za procese u vlastitom opsegu.
O čemu ovise cijena i trajanje pripreme?
Od odabranih standarda, broja zaposlenih i lokacija, složenosti usluga i zrelosti postojećih procesa. Nakon uvida u osnovne podatke definiramo opseg podrške, potrebne korake i ponudu.
Pripremite svoje IT usluge za ISO certifikaciju
Opišite usluge koje pružate i zahtjeve svojih klijenata. Predložit ćemo odgovarajuće standarde i opseg pripreme.