WEBPOINT BLOG · PRAKTIČNI VODIČ
ISO/IEC 27001: šta firma priprema pre sertifikacionog audita?
Priprema nije kupovina fascikle dokumenata. Firma treba da pokaže kako upravlja bezbednošću informacija i kako dogovorene kontrole rade u svakodnevnom poslovanju.
Kratak odgovor
Priprema obuhvata definisanje ISMS-a, odgovornosti, procenu i tretman rizika, primenu kontrola i prikupljanje dokaza o radu sistema. WebPoint pruža ugovorenu pripremu; nezavisno sertifikaciono telo sprovodi svoj audit i odlučuje o sertifikatu.
Prvo odredite granice sistema
Navedite lokacije, timove, podatke, poslovne procese i spoljne dobavljače koji ulaze u pripremu. Broj zaposlenih nije jedino merilo složenosti: firma sa malo ljudi može imati više lokacija, osjetljive podatke i mnogo integracija.
Dogovorite odgovornu osobu u firmi, način donošenja odluka i dostupnost dokumentacije. Bez podrške rukovodstva i vlasnika procesa priprema ostaje skup neodobrenih predloga.
Rizici treba da imaju vlasnika i odluku
Procena treba da poveže pretnju sa poslovnom posledicom: gubitak pristupa dokumentima, prekid naplate ili pogrešno odobren pristup. Za dogovorene rizike određuju se tretman, odgovornost i način praćenja.
Tehnički pregled računara pomaže, ali ne obuhvata sam sve organizacione zahteve ISMS-a. Procedure, dobavljači, obuke i kontinuitet poslovanja treba da odgovaraju stvarnom obuhvatu, a ne samo nazivu standarda.
Dokumenta i dokazi o primeni
Plan pripreme određuje potrebna pravila, evidencije i provere. Važno je pokazati da se odobrene kontrole koriste: ko upravlja pristupima, kako se evidentira incident, kada se testira oporavak i kako se prate korektivne mjere.
Spremnost se procenjuje kroz dogovoreni pregled nedostataka i plan njihovog zatvaranja. Interni audit i preispitivanje rukovodstva organizuju se prema zahtevima standarda i potrebnoj nepristrasnosti; njihov obim mora biti jasan u ugovoru.
Posebne obaveze i cena pripreme
Za IKT sisteme od posebnog značaja u Srbiji status i konkretne obaveze proveravaju se prema važećim propisima i nadležnim organima. ISO priprema ne zamjenjuje zasebnu procenu tih obaveza.
WebPoint priprema za jednu lokaciju je od 1.990 € za do 6 zaposlenih, od 2.990 € za 7–13 i od 3.990 € za 14–20. Za 21+ zaposlenih i složenije sisteme ponuda je individualna. Troškovi nezavisne sertifikacije potvrđuju se odvojeno od pripreme.
Primenimo ovo na vašu firmu.
Opišite sisteme koje koristite i cilj koji želite. Obim, pristupe i naredni korak dogovaramo pre rada.