От разрастващи се SaaS компании до глобални предприятия, DQS извършва одити на вашата система за управление на информационната сигурност (ISMS) с участието на старши специалисти, които разбират съвременните заплахи, нормативните изисквания и изискванията при прегледа на рисковете, свързани с доставчиците.
Специализирани одитори по ISMS, а не универсални експерти.
Акредитирани сертификати, признати в глобални търгове.
Приведете вашата ISMS в съответствие с актуалните изисквания на ЕС.
Констатации, които подобряват нивото на вашата сигурност.
За организациите, които работят с чувствителна информация, сертификатът по ISO 27001 е повече от просто защитен контрол. Той показва на клиентите, партньорите и регулаторните органи, че вашата организация управлява информационната сигурност с дисциплина и отговорност — ускорявайки циклите на продажбите, улеснявайки оценките на риска при доставчиците и премахвайки пречките в регулираните процеси на възлагане на обществени поръчки.
Стойността на сертифицирането се простира отвъд външното доказателство за съответствие. Много организации използват периодичните одити и процесите на оценка като рамка за непрекъснато подобрение, оперативна прозрачност и по-силно междуфункционално съгласуване. На практика компаниите често отчитат ефекти като:
Спестете време и вътрешни усилия с ясно структуриран процес на сертифициране. Поискайте личната си оферта за сертифициране по ISO 27001 още сега.
ISO 27001 е глобалният референтен стандарт за организации, които работят с чувствителна информация, независимо от размера или сектора им. Това е подходящата следваща стъпка за компании в следните ситуации:
След като вашата система за управление по ISO 27001 е внедрена в цялата организация, тя е готова за сертифициране. В DQS ще преминете през многоетапен процес на сертифициране. Първият етап ще включва обсъждане на вашата организация, вашата система за управление на информационната сигурност и целите, които желаете да постигнете с сертифицирането по ISO 27001. Въз основа на това ще получите незабавно подробна оферта, съобразена с вашия индивидуален обхват. При сложни сертификационни проекти планирането на проекта помага за координирането на графиците и провеждането на одитите в различните обекти или бизнес единици.
Сертификационният одит започва със системна анализа (одит на етап 1), както и с оценка на вашата документация, резултатите от прегледа на ръководството и вътрешните ви одити. Целта е да се определи дали вашата система за управление е адекватно разработена и готова за сертифициране. На следващия етап – системният одит (етап 2) – вашият одитор оценява ефективността на всички процеси на системата за управление на място или чрез подходящи методи за дистанционно провеждане, както е разрешено съгласно приложимите правила за акредитация. След приключване на одита ще получите подробно представяне на резултатите на заключителна среща, заедно с информация за потенциалните области за подобрение във вашата компания. При необходимост ще бъдат договорени планове за действие за подобряване на вашата система за управление.
След сертификационния одит резултатите се оценяват от независимия сертификационен орган на DQS. Ще получите одиторски доклад, документиращ резултатите от одита. Ако всички изисквания на стандарта са изпълнени, след положително решение за сертифициране ще получите акредитиран сертификат по ISO 27001 от DQS, издаден от признат орган за акредитация, като DAkkS или ANAB.
За да се подпомогне непрекъснатото подобряване и постоянната ефективност на вашата система за управление на информационната сигурност, поне веднъж годишно се провеждат одити за наблюдение. Тези одити оценяват продължаващото съответствие и ефективността на вашата система за управление и идентифицират възможности за по-нататъшно подобрение.
Сертификатът по ISO 27001 е валиден за три години. Най-малко три месеца преди изтичането на валидността се извършва повторна сертификация, за да се потвърди продължаващото съответствие с изискванията на стандарта ISO 27001. Ако всички изисквания на стандарта са изпълнени, ще бъде издаден нов, международно признат сертификат.
След като тези основи са налице, вашата организация е готова да се свърже с DQS.
ISO 27001 се съчетава естествено с други стандарти за системи за управление, като ISO 9001, ISO 22301, ISO 42001 и др. — а DQS координира комбинирани одити, за да намали дублирането на усилията. Един добре планиран, комбиниран цикъл на одити позволява да се овладее сложността, да се съгласуват циклите на подобрение и да се намали времето за посещения на място в цялото ви портфолио.
Общият срок зависи от размера и сложността на обхвата на вашата система за управление на информационната сигурност (ISMS), но повечето организации завършват етап 1 и етап 2 в рамките на три до шест месеца, след като са готови. Фактори като броят на обектите, географското разпространение и зрелостта на вашата документация оказват влияние върху графика. За да научите повече за процеса на сертифициране от DQS, моля, посетете страницата на нашия Център за знания за ISO 27001.
Сертификатът по ISO 27001 е валиден три години от датата на вземане на решението за сертифициране. Годишните одити за наблюдение потвърждават, че ISMS продължава да функционира ефективно, а преди изтичането на тригодишния цикъл се извършва пълен одит за повторна сертификация.
Цената на сертифицирането по ISO 27001 зависи от фактори като обхвата на ISMS, броя на обектите, броя на служителите и сложността на вашата технологична среда. Тъй като всеки проект за сертифициране е различен, DQS изготвя индивидуална оферта, вместо да работи с фиксирани цени. За да получите точна цифра за вашата организация, поискайте оферта.
За организации, които вече разполагат със структурирана система за управление на информационната сигурност (ISMS), самият одит е ограничен по обем — но вътрешната подготовка в областите ИТ, сигурност, правни въпроси и операции обикновено представлява по-голямата част от натоварването. Зрялата система за управление на информационната сигурност (ISMS) значително намалява тези усилия при всеки цикъл на повторна сертификация.
