Od rozrůstajících se SaaS společností až po globální podniky – DQS provádí audity vašeho systému řízení bezpečnosti informací (ISMS) prostřednictvím zkušených specialistů, kteří rozumějí moderním hrozbám, předpisům a požadavkům na posuzování rizik dodavatelů.
Specializovaní auditoři ISMS, nikoli všeobecní odborníci.
Akreditované certifikáty uznávané v globálních výběrových řízeních.
Přizpůsobte svůj systém ISMS aktuálním požadavkům EU.
Zjištění, která posílí vaši bezpečnostní pozici.
Pro organizace, které nakládají s citlivými informacemi, je certifikát ISO 27001 více než jen obranným opatřením. Signalizuje zákazníkům, partnerům a regulačním orgánům, že vaše organizace řídí informační bezpečnost disciplinovaně a zodpovědně – což urychluje prodejní cykly, usnadňuje hodnocení rizik dodavatelů a odstraňuje překážky v regulovaných procesech zadávání veřejných zakázek.
Hodnota certifikace přesahuje rámec externího dokladu o shodě. Mnoho organizací využívá opakované audity a hodnotící procesy jako rámec pro neustálé zlepšování, provozní transparentnost a silnější mezifunkční koordinaci. V praxi společnosti často uvádějí následující účinky:
Ušetřete čas a interní úsilí díky jasně strukturovanému certifikačnímu procesu. Požádejte si ještě dnes o individuální nabídku na certifikaci podle normy ISO 27001.
ISO 27001 je globální referenční norma pro organizace, které nakládají s citlivými informacemi, bez ohledu na velikost nebo odvětví. Je to správný další krok pro společnosti v těchto situacích:
Jakmile bude váš systém řízení ISO 27001 zaveden v celé organizaci, je připraven k certifikaci. U společnosti DQS projdete vícestupňovým certifikačním procesem. První kontakt bude zahrnovat diskusi o vaší organizaci, vašem systému řízení bezpečnosti informací a cílech, kterých chcete certifikací podle normy ISO 27001 dosáhnout. Na základě toho obdržíte neprodleně podrobnou cenovou nabídku přizpůsobenou vašemu individuálnímu rozsahu. U komplexních certifikačních projektů pomáhá projektové plánování koordinovat časové harmonogramy a provádění auditů napříč pobočkami nebo obchodními jednotkami.
Certifikační audit začíná analýzou systému (audit 1. fáze) a vyhodnocením vaší dokumentace, výsledků přezkumu vedení a vašich interních auditů. Cílem je zjistit, zda je váš systém řízení dostatečně rozvinutý a připravený k certifikaci. V další fázi, systémovém auditu (fáze 2), váš auditor vyhodnotí účinnost všech procesů systému řízení přímo na místě nebo pomocí vhodných technik na dálku, jak to umožňují platná akreditační pravidla. Po dokončení auditu obdržíte na závěrečné schůzce podrobnou prezentaci výsledků spolu s informacemi o potenciálních oblastech zlepšení pro vaši společnost. V případě potřeby budou dohodnuty akční plány pro zlepšení vašeho systému řízení.
Po certifikačním auditu jsou výsledky vyhodnoceny nezávislým certifikačním orgánem DQS. Obdržíte auditní zprávu dokumentující výsledky auditu. Pokud jsou splněny všechny požadavky normy, obdržíte po kladném certifikačním rozhodnutí akreditovaný certifikát ISO 27001 od společnosti DQS vydaný uznávaným akreditačním orgánem, jako je DAkkS nebo ANAB.
V zájmu podpory neustálého zlepšování a trvalé účinnosti vašeho systému řízení bezpečnosti informací se alespoň jednou ročně provádějí kontrolní audity. Tyto audity hodnotí trvalou shodu a účinnost vašeho systému řízení a identifikují příležitosti k dalšímu zlepšení.
Certifikát ISO 27001 je platný po dobu tří let. Nejméně tři měsíce před uplynutím platnosti se provádí recertifikace za účelem potvrzení trvalé shody s požadavky normy ISO 27001. Pokud jsou splněny všechny požadavky normy, bude vydán nový mezinárodně uznávaný certifikát.
Jakmile budou tyto základy připraveny, je vaše organizace připravena kontaktovat společnost DQS.
Norma ISO 27001 se přirozeně kombinuje s dalšími normami systémů řízení, jako jsou ISO 9001, ISO 22301, ISO 42001 atd. — a společnost DQS koordinuje kombinované audity, aby se omezila duplicitní práce. Dobře naplánovaný cyklus kombinovaných auditů udržuje složitost na zvládnutelné úrovni, sjednocuje cykly zlepšování a zkracuje dobu strávenou na místě v rámci celého vašeho portfolia.
Celková doba závisí na velikosti a složitosti rozsahu vašeho systému řízení bezpečnosti informací (ISMS), ale většina organizací dokončí fázi 1 a fázi 2 během tří až šesti měsíců od dosažení připravenosti. Na časový plán mají vliv faktory, jako je počet poboček, geografické rozložení a vyspělost vaší dokumentace. Chcete-li se dozvědět více o certifikačním procesu DQS, navštivte prosím stránku našeho znalostního centra věnovanou normě ISO 27001.
Certifikát ISO 27001 je platný po dobu tří let od data vydání certifikátu. Roční kontrolní audity potvrzují, že systém ISMS zůstává účinný, a před koncem tříletého cyklu se provádí kompletní recertifikační audit.
Náklady na certifikaci podle normy ISO 27001 závisí na faktorech, jako je rozsah systému ISMS, počet poboček, počet zaměstnanců a složitost vašeho technologického prostředí. Jelikož je každý certifikační projekt jiný, společnost DQS připravuje individuální cenovou nabídku namísto práce s pevnými ceníkovými cenami. Chcete-li získat přesnou částku pro vaši organizaci, požádejte o cenovou nabídku.
U organizací, které již mají zavedený strukturovaný systém ISMS, je samotná náročnost auditu omezená – větší pracovní zátěž však obvykle představuje interní příprava v oblastech IT, bezpečnosti, právních záležitostí a provozu. Vyspělý systém ISMS tuto náročnost při každém cyklu recertifikace výrazně snižuje.
