ISO 27001
Подготовка за сертификация по ISO 27001
Сертификатът по ISO 27001 често е условие за договор с по-голям клиент. Показваме колко сте близо до него, а после Ви подготвяме за сертификационния одит с работещи процеси и доказателства, а не с папка с политики.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайКога Ви е нужна тази услуга
- По-голям клиент иска сертификат по ISO 27001.
- Искате да знаете колко работа остава до сертификата.
- Не искате папка с политики, която никой не използва.
Ползата за Вашата организация
- Знаете колко сте близо до сертификата и колко работа остава.
- Влизате в сертификационния одит с работещи процеси и доказателства.
- Със сертификата можете да кандидатствате за договори с по-големи клиенти.
Анализ на пропуските
Съпоставка с изискванията на ISO/IEC 27001:2022 (т. 4–10) и контролите от приложение А, предложен обхват на сертификацията и план за подготовка за сертификационния одит.
от 4 900 €обичайно 2–3 седмици
Програма до сертификация
Изграждаме системата за управление, внедряваме мерките и събираме доказателства, провеждаме вътрешния одит, подготвяме прегледа от ръководството и Ви подкрепяме по време на сертификационния одит.
по офертаспоред обхвата и това, което вече имате
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Контрол от приложение А | Приложим | Състояние | Обосновка |
|---|---|---|---|
| 5.15 Контрол на достъпа | да | частично | Политика има, прегледите липсват |
| 7.4 Наблюдение на физическата сигурност | не | — | Няма собствени помещения със системи |
| 8.13 Резервни копия на информацията | да | изпълнен | Ежедневни копия, тест юни 2026 г. |
Пътят до сертификат
- Обхват на системата за управление на сигурността на информацията: кои дейности, обекти и системи се сертифицират.
- Оценка и третиране на риска и декларация за приложимост: кои от 93-те контрола в приложение А се прилагат и защо.
- Политики, процедури и записи, които отговарят на реалната работа.
- Внедряване на липсващите мерки и събиране на доказателства, че работят.
- Вътрешен одит (т. 9.2) и преглед от ръководството (т. 9.3) преди сертификационния одит.
- Сертификационен одит в два етапа от акредитиран сертифициращ орган и отстраняване на констатациите.
ISO 27001 и Законът за киберсигурност
Сертификатът помага, но не покрива автоматично всички задължения по закона, например докладването до СЕРИКС (секторен екип за реагиране при инциденти с компютърната сигурност) до 24 и 72 часа и обучението на ръководството на всеки две години. При подготовката проверяваме и тях, за да не правите работата два пъти. Вижте бързата оценка по закона.
Независимост
Ако ние изграждаме системата, вътрешния одит го прави друг одитор, или ние одитираме само частите, по които не сме работили. Вижте годишния вътрешен одит.
Граници
- Не сме сертифициращ орган. Сертификатът се издава от акредитиран сертифициращ орган, с който сключвате отделен договор за одита.
- Не гарантираме резултата от сертификационния одит.
- Цената на анализа е за една организация до 100 служители. За по-голям обхват изготвяме писмена оферта.
Обща информация, не правно становище.