ISO/IEC 27001
Зв'яжіться з нами
меню
UAPLEN
ДОМАШНЯ/СЕРТИФІКАЦІЯ ПРОДУКЦІЇ І СИСТЕМ ЯКОСТІ/інформаційна безпека/ISO/IEC 27001

Сертифікація ISO/IEC 27001

ISO/IEC 27001 є міжнародним, ровпізнаваним стандартом систему управління безпекою шнформації. Цей стандарт, застосовується майже у всіх організаціях, для яких інформація є вимінною вартістю або її захист виникає з відповідних положень закону. Спектр організацій є дуже широкий: компанії, банки, державні адміністративні органи різних рівнів, органи охорони здоров’я, некомерційні організації.

 

Безпека інформації, за сприянням вимог ISO/IEC 27001, не обмежуючись тільки до інформації, що зберігається в електронному вигляді на комп’ютері, але застосовується до всіх інформацій, що обробляються в будь-якій формі. друкованій або письмовій на папері, зберігаються в електронному вигляді, на будь-якому носії, обробляються в різних інформаційних системах та середовищах обробки, надсилаються традиційною поштою та електронною, показані на фотографіях і фільмах, записані на фонограмах або передаються під час розмови.

 

Незалежно від форми обробки інформації та використаних методів і засобів стандарт ISO/IEC 27001 допомагає організаціям, створювати відповідні умови для захисту інформації. Відповідні це. адекватні до ризику втрати, знищення або розшифровання інформації.

 

Відповідно до принципів стандарту інформаційну безпеку слід розглядати завжди в трьох аспектах:

  • конфіденційність розуміється, як забезпечення того, що доступ до інформації мають лише уповноважені особи фізичні або юридичні особи,
  • цілісності інформації, розуміється, як забезпечення того, що інформація є повною (не містить виключення, які можуть вплинути на належне розуміння передачі інформації), 
  • доступність інформації розуміється, як забезпечення того,що уповноважені користувачі мають доступ до інформації в будь-якій ситуації, коли це необхідно для виконання своїх завдань.

 

Вигоди від звпровадження ISO/IEC 27001

Конфіденційність, цілісність і доступність необхідних для організації інформацій про клієнтів, бізнес-партнерів або процесів є необхідним, щоб зберегти конкурентні переваги, плинність грошових потоків, отримання запланованих прибутків з діяльності, забезпечити відповідну діяльність цієї організації з законом і підтримання належного зображення організації.

 

Системи захисту інформації підтримамий вимогами стандарту ISO/IEC 27001 може фактично допомогти в реалізації цих завдань. Легко уявити собі наслідки для організації, у випадку втрати, знищення, пошкодження або неправильного використання інформації. У багатьох випадках такі ситуації можуть призвести, а історія показує, що вже призвело до нерівноважності в безперервності діяльності або навіть до краху організації. 

 

Стандарт ISO/IEC 27001 визначає одинадцять аспектів безпеки інформації в районах, в котрих повинні бути введені відповідні гарантії. Ці аспекти це: 

  • Політика безпеки, 
  • Організація безпеки інформації, 
  • Класифікація активів і відповідальність за інформаційні активи,
  • Безпека інформації, пов’язаної з людським фактором,
  • Безпека фізична та екологічна,
  • Керування системами і телеінформаційними мережами,     
  • Контролювання доступу,
  • Придбання, розвиток та технічне обслуговування інформаційних систем,
  • Управління інцидентами, повязаними з безпекою інформації,
  • Керування безперервністюдії систем інформаційних,
  • Згідність розуміється як правомірність обробки інформації і згідність обробки інформації з власними стандартами (наприклад стандарти корпоративні).

 

Системи захисту інформації, побудовані таким впорядкованим чином гарантує, що система є безперервною і повною (не містить вразливостей безпеки). В управлінні інформаційною безпекою зустрічаємось з поняттям ланцюг безпеки і кожен  ланцюг є така міцний, як його "найслабша ланка". Структурований підхід до управління безпекою інформації, який передбачає стандарт гарантує, що "слабкі ланкі" ланцюга безпеки були визначені вже на стадії побудови системи, і з часом "слабкі ланкі" будуть оперативно виявлені і знівельоване через впровадження відповідних безпек.

Сертифікація ISO/IEC 27001-чому?

Отримання сертифікату на відповідність стандарту підтверджує, що організація визначила вимоги до інформаційної безпеки, ефективно впровадила відповідні забезпечення та свідомо керує безпекою інформаційних ресурсів посередньо або безпосередньо:

 

  • забезпечує комфорт клієнтів, співробітників, партнерів і зацікавлених сторін шляхом створення поінформованості що системи обробки інформації, котрі використовуються у вашій організації, і оброблені в них інформації є безпечними, 
  • демонструє авторитет і довіру до організації, як бізнес-партнера,
  • відкриває можливості співпраці з новими клієнтами, для котрих відповідні стандарти безпеки інформації є одним з основних умов,
  • мінімізує витрати для захисту інформації повязані з введенням захисту шляхом раціоналізації витрат пов’язаних з введенням захисту і уникнням витрат від наслідків порушення безпеки інформації,
  • вказує, що організації, діє у відповідності положеннями закону,
  • будує конкурентоспроможність організації у сфері обігу, обробки, використання та захисту інформації.

 

Сертифікація ISO/IEC 27001

Коли дотримані всі вимоги стандарту ISO/IEC 27001 , які можуть бути підтверджені під час внутрішніх аудитів, організація може приступити до зовнішеього аудиту. Це повинно бути зроблено третьою стороною – акридитованою одиницею.

 

Сертифікація буде мати два етапи. Етап 1 стосується перегляду документів і етап 2 - перевірки діяльності системи управління в організації. Ми рекомендуємо вам ознайомитися з загальними схемами проведення 1 етапу сертифікації і 2 етапу сертифікації. 

 

Під час сертифікації ISO/IEC 27001 аудитор основну увагу приділить на огляд:

  • політики інформаційної безпеки,
  • декларація програми безпеки та їх ефективні застосування,
  • методологія аналіз ризиків,
  • удокументованих процедур безпеки,
  • виявлених загроз інформаційній безпеці,
  • чи метод праці і застосовані в організації практик, пов’язані з захистом інформації є відповідні до процедури і визначені через організацію, для цілей безпеки,
  • записи, пов’язані з функціонуванням системи.

 

Після позитивного закінчення сертифікації буде видано сертифікат реєстрації системи ISO/IEC 27001. Наступним кроком є огляд перевірок, котрий підтвердить ефективність і поліпшення систем управління і те що як і раніше відповідає вимогам стандарту ISO/IEC 27001.

Яка є вартість сертифікації ISO/IEC 27001?

 

В ISOQAR ми практикуємо відповідний підбір пропозицій. Враховуємо, багато факторів, перш ніж представимо вартість сертифікації.

Щоб отримати пропозицію, ми рекомендуємо вам перейти до питання онлайн.

ФОРМА ЗАПИТУ

Відповідно до статті 13, пунктів 1 і 2 Загального регламенту про захист даних від 27 квітня 2016 року (далі – GDPR) повідомляємо, що адміністратором Ваших персональних даних є компанія ISOQAR CEE sp. z o.o. з головним офісом у м. Варшава за адресою: вул. Wąwozowa 11, 02-796 Варшава. Ваші персональні дані оброблятимуться з метою встановлення контакту, необхідного для надання послуги, відповідно до чинних правових норм на підставі статті 6(1)(f) GDPR.

Я даю згоду на обробку моїх персональних даних компанією ISOQAR CEE sp. z o.o., яка є адміністратором персональних даних, з метою отримання комерційної та маркетингової інформації, надісланої на вказану адресу електронної пошти на підставі статті 6(1)(a) GDPR. Детальніше – у Політиці конфіденційності.

Карта сайту
ISOQAR CEE sp. z o.o z siedzibą w Warszawie, adres: ul. Wąwozowa 11, 02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, wysokość kapitału zakładowego: 50.000,00 zł

Projekt i realizacja:

Media Solutions Group&Web Development

Regulamin plików cookies

Klauzula informacyjna newsletter

Правила використання файлів cookie

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe przetwarzane będą w celu:

  • odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

  • kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

  • w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

  1. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

  2. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

  3. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

  4. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

  5. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

  6. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

  7. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.