Od rastočih podjetij v sektorju SaaS do globalnih korporacij – DQS izvaja revizije vašega sistema upravljanja informacijske varnosti (ISMS) s pomočjo izkušenih strokovnjakov, ki razumejo sodobno okolje groženj, zakonodajo in zahteve pri pregledih tveganj dobaviteljev.
Posvečeni revizorji ISMS, ne pa splošni strokovnjaki.
Akreditirani certifikati, ki se upoštevajo v globalnih razpisih.
Prilagodite svoj sistem ISMS trenutnim zahtevam EU.
Ugotovitve, ki izboljšajo vašo varnostno situacijo.
Za organizacije, ki ravnajo z občutljivimi podatki, je certifikat ISO 27001 več kot le obrambni ukrep. Strankam, partnerjem in regulatorjem signalizira, da vaša organizacija upravlja z informacijsko varnostjo disciplinirano in odgovorno – s čimer pospešuje prodajne cikle, olajšuje ocene tveganj dobaviteljev in odpravlja ovire v reguliranih postopkih javnega naročanja.
Vrednost certifikata sega dlje od zunanjega dokazila o skladnosti. Mnoge organizacije uporabljajo redne revizije in postopke ocenjevanja kot okvir za nenehno izboljševanje, operativno preglednost in močnejše medfunkcionalno usklajevanje. V praksi podjetja pogosto poročajo o učinkih, kot so:
Prihranite čas in notranje napore z jasno strukturiranim certifikacijskim postopkom. Zahtevajte svojo osebno ponudbo za certifikacijo po standardu ISO 27001 še danes.
ISO 27001 je globalni referenčni standard za organizacije, ki obdelujejo občutljive podatke, ne glede na velikost ali sektor. To je pravi naslednji korak za podjetja v naslednjih situacijah:
Ko je vaš sistem vodenja po standardu ISO 27001 uveden v celotni organizaciji, je pripravljen za certifikacijo. Pri DQS boste prešli večstopenjski certifikacijski postopek. V začetnem pogovoru bomo obravnavali vašo organizacijo, vaš sistem vodenja informacijske varnosti ter cilje, ki jih želite doseči s certifikacijo po standardu ISO 27001. Na podlagi tega boste takoj prejeli podrobno ponudbo, prilagojeno vašemu individualnemu obsegu. Pri kompleksnih certifikacijskih projektih načrtovanje projekta pomaga usklajevati časovne okvire in izvajanje revizij na različnih lokacijah ali v poslovnih enotah.
Certifikacijski pregled se začne z analizo sistema (pregled 1. stopnje) ter oceno vaše dokumentacije, rezultatov pregleda s strani vodstva in vaših notranjih pregledov. Cilj je ugotoviti, ali je vaš sistem vodenja ustrezno razvit in pripravljen za certifikacijo. V naslednji fazi, sistemskem revizijskem pregledu (faza 2), vaš revizor oceni učinkovitost vseh procesov sistema vodenja na kraju samem ali prek ustreznih tehnik na daljavo, kot to dovoljujejo veljavna akreditacijska pravila. Po zaključku revizije boste na zaključnem sestanku prejeli podrobno predstavitev rezultatov, skupaj z informacijami o morebitnih področjih za izboljšanje v vašem podjetju. Po potrebi se bodo dogovorili o akcijskih načrtih za izboljšanje vašega sistema vodenja.
Po certifikacijskem pregledu rezultate oceni neodvisni certifikacijski organ DQS. Prejeli boste poročilo o pregledu, v katerem so dokumentirani rezultati pregleda. Če so izpolnjene vse zahteve standarda, boste po pozitivni certifikacijski odločitvi prejeli akreditirani certifikat ISO 27001, ki ga izda DQS v okviru priznanega akreditacijskega organa, kot sta DAkkS ali ANAB.
Za podporo nenehnemu izboljševanju in trajni učinkovitosti vašega sistema vodenja informacijske varnosti se vsaj enkrat letno izvajajo nadzorni pregledi. Ti pregledi ocenjujejo trajno skladnost in učinkovitost vašega sistema vodenja ter ugotavljajo priložnosti za nadaljnje izboljšave.
Certifikat ISO 27001 velja tri leta. Najmanj tri mesece pred iztekom veljavnosti se opravi ponovna certifikacija, da se potrdi stalna skladnost z zahtevami standarda ISO 27001. Če so izpolnjene vse zahteve standarda, se izda nov mednarodno priznan certifikat.
Ko so ti temelji vzpostavljeni, je vaša organizacija pripravljena na stik z DQS.
Standard ISO 27001 se naravno dopolnjuje z drugimi standardi sistemov vodenja, kot so ISO 9001, ISO 22301, ISO 42001 itd. — podjetje DQS pa usklajuje združene revizije, da se zmanjša podvajanje dela. Dobro načrtovan, združen revizijski cikel omogoča obvladovanje kompleksnosti, usklajuje cikle izboljševanja in skrajša čas, porabljen na terenu, v celotnem vašem portfelju.
Skupni časovni okvir je odvisen od obsega in zapletenosti vašega sistema upravljanja informacijske varnosti (ISMS), vendar večina organizacij zaključi 1. in 2. fazo v treh do šestih mesecih, ko dosežejo pripravljenost. Na časovni razpored vplivajo dejavniki, kot so število lokacij, geografska razprostranjenost in zrelost vaše dokumentacije. Če želite izvedeti več o certifikacijskem postopku DQS, obiščite našo stran v Centru znanja za standard ISO 27001.
Certifikat ISO 27001 velja tri leta od izdaje certifikata. Letni nadzorni pregledi potrjujejo, da sistem ISMS ostaja učinkovit, pred iztekom triletnega cikla pa se opravi celovit pregled za ponovno certificiranje.
Stroški certifikacije po standardu ISO 27001 so odvisni od dejavnikov, kot so obseg sistema ISMS, število lokacij, število zaposlenih in kompleksnost vašega tehnološkega okolja. Ker je vsak certifikacijski projekt drugačen, DQS namesto fiksnih cen pripravlja ponudbo po meri. Če želite prejeti natančen znesek za vašo organizacijo, zahtevajte ponudbo.
Za organizacije, ki že imajo vzpostavljen strukturiran sistem upravljanja informacijske varnosti (ISMS), je sam obseg revizije omejen – večji del delovne obremenitve pa običajno predstavljajo notranje priprave na področjih IT, varnosti, pravnih zadev in poslovanja. Zreli sistem ISMS ta napor pri vsakem ciklu ponovne certifikacije znatno zmanjša.
