Od rozrastajúcich sa SaaS spoločností až po globálne podniky – DQS audituje váš systém riadenia informačnej bezpečnosti (ISMS) prostredníctvom skúsených špecialistov, ktorí rozumejú moderným hrozbám, reguláciám a požiadavkám na posudzovanie rizík dodávateľov.
Špecializovaní audítori ISMS, nie všeobecní odborníci.
Akreditované certifikáty uznávané v globálnych verejných súťažiach.
Prispôsobte svoj systém ISMS aktuálnym požiadavkám EÚ.
Zistenia, ktoré posilnia vašu bezpečnostnú pozíciu.
Pre organizácie, ktoré pracujú s citlivými informáciami, je certifikát ISO 27001 viac než len obranný mechanizmus. Signalizuje zákazníkom, partnerom a regulačným orgánom, že vaša organizácia riadi informačnú bezpečnosť disciplinovane a zodpovedne – čím urýchľuje predajné cykly, zjednodušuje hodnotenie rizík dodávateľov a odstraňuje prekážky v regulovaných procesoch obstarávania.
Hodnota certifikácie presahuje rámec externého dôkazu o zhode. Mnohé organizácie využívajú opakované audity a hodnotiace procesy ako rámec pre neustále zlepšovanie, prevádzkovú transparentnosť a silnejšiu medziodborovú koordináciu. V praxi spoločnosti často uvádzajú takéto účinky:
Ušetrite čas a interné úsilie vďaka jasne štruktúrovanému certifikačnému procesu. Požiadajte si ešte dnes o individuálnu cenovú ponuku na certifikáciu podľa normy ISO 27001.
ISO 27001 je globálny referenčný štandard pre organizácie, ktoré pracujú s citlivými informáciami, bez ohľadu na veľkosť alebo odvetvie. Je to správny ďalší krok pre spoločnosti v týchto situáciách:
Akonáhle bude váš systém riadenia ISO 27001 implementovaný v celej organizácii, je pripravený na certifikáciu. V spoločnosti DQS prejdete viacfázovým certifikačným procesom. Vaša počiatočná interakcia bude zahŕňať diskusiu o vašej organizácii, vašom systéme riadenia informačnej bezpečnosti a cieľoch, ktoré chcete dosiahnuť certifikáciou podľa normy ISO 27001. Na základe toho bezodkladne dostanete podrobnú cenovú ponuku prispôsobenú vášmu individuálnemu rozsahu. Pri komplexných certifikačných projektoch pomáha projektové plánovanie koordinovať časové harmonogramy a vykonávanie auditov naprieč pobočkami alebo obchodnými jednotkami.
Certifikačný audit začína analýzou systému (audit 1. fázy), ako aj vyhodnotením vašej dokumentácie, výsledkov manažérskeho preskúmania a vašich interných auditov. Cieľom je zistiť, či je váš systém riadenia primerane vyvinutý a pripravený na certifikáciu. V nasledujúcej fáze, systémovom audite (fáza 2), váš audítor vyhodnotí účinnosť všetkých procesov systému riadenia priamo na mieste alebo prostredníctvom vhodných techník na diaľku, ako to povoľujú platné akreditačné pravidlá. Po ukončení auditu vám na záverečnom stretnutí bude predložená podrobná prezentácia výsledkov spolu s informáciami o potenciálnych oblastiach zlepšenia vo vašej spoločnosti. V prípade potreby budú dohodnuté akčné plány na zlepšenie vášho systému riadenia.
Po certifikačnom audite výsledky vyhodnotí nezávislý certifikačný orgán DQS. Obdržíte audítorskú správu, ktorá dokumentuje výsledky auditu. Ak sú splnené všetky požiadavky normy, po kladnom certifikačnom rozhodnutí obdržíte akreditovaný certifikát ISO 27001 od spoločnosti DQS v rámci uznávaného akreditačného orgánu, ako je DAkkS alebo ANAB.
Na podporu neustáleho zlepšovania a trvalej účinnosti vášho systému riadenia informačnej bezpečnosti sa aspoň raz ročne vykonávajú dozorné audity. Tieto audity hodnotia trvalú zhodu a účinnosť vášho systému riadenia a identifikujú príležitosti na ďalšie zlepšenie.
Certifikát ISO 27001 je platný tri roky. Najmenej tri mesiace pred uplynutím platnosti sa vykonáva recertifikácia s cieľom potvrdiť trvalú zhodu s požiadavkami normy ISO 27001. Ak sú splnené všetky požiadavky normy, bude vydaný nový medzinárodne uznávaný certifikát.
Akonáhle sú tieto základy na mieste, vaša organizácia je pripravená kontaktovať spoločnosť DQS.
Norma ISO 27001 sa prirodzene kombinuje s ďalšími normami systémov riadenia, ako sú ISO 9001, ISO 22301, ISO 42001 atď. — a spoločnosť DQS koordinuje kombinované audity s cieľom znížiť duplicitnú prácu. Dobre naplánovaný cyklus kombinovaných auditov zaisťuje zvládnuteľnú zložitosť, zosúlaďuje cykly zlepšovania a skracuje čas strávený na mieste v rámci celého vášho portfólia.
Celková dĺžka trvania závisí od rozsahu a zložitosti vášho systému riadenia informačnej bezpečnosti (ISMS), ale väčšina organizácií dokončí fázu 1 a fázu 2 v priebehu troch až šiestich mesiacov po dosiahnutí pripravenosti. Na časový harmonogram vplývajú faktory, ako je počet prevádzok, geografické rozloženie a úroveň vyspelosti vašej dokumentácie. Ak sa chcete dozvedieť viac o certifikačnom procese spoločnosti DQS, navštívte našu stránku v Centre znalostí venovanú norme ISO 27001.
Certifikát ISO 27001 je platný tri roky od vydania certifikačného rozhodnutia. Ročné kontrolné audity potvrdzujú, že systém ISMS naďalej účinne funguje, a pred uplynutím trojročného cyklu sa vykonáva kompletný recertifikačný audit.
Náklady na certifikáciu podľa normy ISO 27001 závisia od faktorov, ako sú rozsah systému ISMS, počet prevádzok, počet zamestnancov a zložitosť vášho technologického prostredia. Keďže každý certifikačný projekt je iný, spoločnosť DQS pripravuje individuálnu cenovú ponuku namiesto toho, aby pracovala s pevnými cenníkmi. Ak chcete získať presnú sumu pre vašu organizáciu, požiadajte o cenovú ponuku.
Pre organizácie, ktoré už majú zavedený štruktúrovaný systém ISMS, je samotná náročnosť auditu obmedzená – väčšiu pracovnú záťaž však zvyčajne predstavujú interné prípravy v oblasti IT, bezpečnosti, právnych záležitostí a prevádzky. Vyspelý systém ISMS túto náročnosť v každom cykle recertifikácie výrazne znižuje.
