Pereiti prie turinio

Pasirengimas sertifikavimui

ISO 27001 diegimas ir pagalba sertifikavimo audito metu

Padedame jūsų komandai įdiegti ISO 27001, valdyti riziką ir pasirengti auditui. Kuriame jūsų veiklai pritaikytą informacijos saugumo valdymo sistemą ir palaikome komandą per nepriklausomą sertifikavimo auditą.

Pasiruoškite ISO 27001 auditui Peržiūrėkite, ką parengiame

ISO/IEC 27001 Lead Auditor

Mūsų komandoje yra ISO/IEC 27001 Lead Auditor kvalifikaciją turinčių specialistų, todėl padedame jums pasirengti sertifikavimo audito eigai.

Kam skirta ši paslauga

Įdiekite ISO 27001 ir pasirenkite sertifikavimui

  • Siekiate ISO 27001 sertifikato, kad pagrįstumėte saugumą klientams ir partneriams.
  • Augant verslui reikia nuoseklaus informacijos saugumo rizikų valdymo.
  • Norite standarto reikalavimus įgyvendinti proporcingomis ir darbui patogiomis priemonėmis.
  • Komandai reikia pagalbos diegiant ISVS, ruošiantis sertifikavimo auditui ar palaikant sistemą.

Kokių rezultatų siekiame

Jūsų veiklai pritaikyta ISVS ir pagalba sertifikuojantis

  • Saugumo valdymas pagal jūsų veiklos specifiką

    ISO 27001 reikalavimus suderiname su jūsų veikla, rizikomis ir ištekliais. Informacijos saugumo valdymo sistema (ISVS) remiasi proporcingais procesais ir kasdieniam darbui patogiomis priemonėmis.

  • Parengti dokumentai ir įgyvendinamos saugumo priemonės

    Parengiame reikiamus dokumentus, konsultuojame dėl techninių ir organizacinių saugumo priemonių bei padedame komandai jas įgyvendinti.

  • Pagalba pasirengiant ir dalyvaujant sertifikavimo audite

    Vidaus auditas padeda nustatyti trūkumus prieš sertifikavimą. Padedame juos pašalinti ir lydime komandą sertifikavimo audito metu. Sprendimą dėl sertifikato priima nepriklausoma sertifikavimo įstaiga.

Kokius darbus atliekame

Sukurkite sertifikuojamą saugumo sistemą

  • Ribos ir atsakomybės

    Apibrėžiame, kurias organizacijos dalis apima informacijos saugumo valdymo sistema, kas už ją atsako ir kaip peržiūrimi sprendimai.

  • Rizikos vertinimo metodas

    Sutariame, kaip nustatote saugumo rizikas, jas vertinate ir sprendžiate, ar jas mažinti, ar priimti.

  • Politikos ir darbo procedūros

    Rengiame arba atnaujiname dokumentus pagal jūsų sistemas, atsakomybes ir tikrąją darbo praktiką.

  • Pasirinktų priemonių pagrindimas

    Rengiame taikomumo pareiškimą (angl. Statement of Applicability), kuriame nurodoma, kurias saugumo priemones taikote, kodėl ir ar jos įdiegtos.

  • Techninės ir organizacinės saugumo priemonės

    Konsultuojame, kokių priemonių reikia jūsų rizikoms valdyti ir standarto reikalavimams įgyvendinti. Padedame jas diegti kartu su IT ir kitomis komandomis.

  • Vidaus auditas ir vadovybės peržiūra

    Atliekame vidaus auditą, padedame vadovams peržiūrėti sistemą ir parengiame komandą likusiems trūkumams pašalinti iki sertifikavimo.

Kaip dirbame

Nuo vertinimo iki pagalbos sertifikuojantis

  1. 01

    Peržiūrime, ką jau turite

    Tikriname politikas ir testų rezultatus, paliekame naudingą medžiagą. Sutariame, kurias komandas ir sistemas įtraukti, ir nustatome trūkumus.

  2. 02

    Parengiame jūsų veiklai tinkamą ISVS

    Rizikų valdymą, politikas ir saugumo priemones suderiname su jūsų veikla bei standarto reikalavimais.

  3. 03

    Padedame įdiegti sistemą

    Rengiame dokumentus, konsultuojame dėl techninių ir organizacinių priemonių ir padedame komandoms taikyti naujus procesus bei vertinti jų veiksmingumą.

  4. 04

    Atliekame vidaus auditą ir pasirengiame sertifikavimui

    Atliekame vidaus auditą, padedame vadovybei peržiūrėti sistemą ir pašalinti trūkumus. Per išorės auditą liekame su jūsų komanda. Dėl sertifikato išdavimo sprendžia nepriklausoma sertifikavimo įstaiga.

Ko reikia iš jūsų komandos

  • Vadovo, kuris patvirtintų sistemos ribas, rizikas ir politikas.
  • Asmenų, atsakingų už politikas, prieigos teisių peržiūras ir mokymų dokumentus.
  • Įtrauktų komandų laiko pokalbiams ir vidaus auditui.
  • Prieigos prie sistemų ir dokumentų, kuriuos apims sertifikatas.

ISO 27001 diegimas ir pasirengimas sertifikavimui

Daugiau komandų ir sistemų reiškia daugiau pasirengimo darbų

Projekto kainą lemia įtrauktos komandos, vietos ir sistemos, turimos politikos bei likę pasirengimo darbai.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Pasiruoškite ISO 27001 auditui

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

CISO paslaugosPatyręs saugumo vadovas planuoja darbus, padeda komandoms ir atsiskaito valdybai. Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. Kibernetinio saugumo mokymaiPraktiniai kibernetinio saugumo mokymai, padedantys darbuotojams atpažinti grėsmes, o vadovams valdyti saugumo rizikas. NIS2 atitiktisPadedame įgyvendinti NIS2 reikalavimus, įdiegti proporcingas saugumo priemones ir palaikyti atitiktį su CISO pagalba.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Suplanuokime ISO 27001 diegimą

Per nemokamą 30 minučių konsultaciją aptariame sertifikavimo tikslus, esamas saugumo priemones ir jūsų komandai reikalingą pagalbą.

Pasiruoškite ISO 27001 auditui hello@guardera.tech