Tarptautinis standartas
ISO 27001: informacijos saugumo valdymas ir sertifikavimas
ISO 27001 yra tarptautinis standartas, skirtas informacijos saugumo valdymo sistemai (ISVS), kuri apibrėžia, kaip įmonė organizuoja informacijos apsaugą. Sertifikavimas galimas po nepriklausomo audito. Jis savanoriškas, tačiau dideli klientai ir konkursų sąlygos dažnai reikalauja sertifikato.
- Rūšis
- Tarptautinis informacijos saugumo standartas
- Dabartinė versija
- ISO/IEC 27001:2022 (2013 m. sertifikatų galiojimas baigėsi 2025-10-31)
- Kam tinka
- Organizacijoms visame pasaulyje
- Sertifikavimo ciklas
- Treji metai, kasmet atliekant priežiūros auditą
Kam taikoma
Įmonėms, siekiančioms nepriklausomo saugumo patikrinimo
- Organizacijoms, kurių klientai ar konkursų sąlygos reikalauja ISO 27001 sertifikato.
- Komandoms, norinčioms apibrėžti atsakomybę ir nustatyti nuolatinę saugumo darbų tvarką.
- Įmonėms, kurios sertifikavimui rengia visą organizaciją arba konkrečią paslaugą.
Galite sertifikuoti visą įmonę arba vieną paslaugą, jei įtraukiate ir tai, nuo ko ji priklauso.
Ko reikalaujama iš jūsų
Sukurkite veikiančią saugumo valdymo sistemą
-
Nuspręskite, ką įtraukti
Nurodykite, kurioms paslaugoms, komandoms ir sistemoms taikomos jūsų saugumo taisyklės.
-
Parinkite priemones pagal rizikas
Surašykite informacijos saugumo rizikas, nuspręskite, kaip jas valdyti, ir pagrįskite, kurias iš 93 standarto A priede nurodytų saugumo priemonių pasirenkate.
-
Nustatykite saugumo darbų tvarką
Paskirkite atsakingus asmenis, mokykite darbuotojus ir saugokite prieigos teisių peržiūras su datomis, testų rezultatus bei mokymų įrašus.
-
Peržiūrėkite ir taisykite trūkumus
Atlikite vidaus auditus ir vadovybės peržiūras, kad įvertintumėte valdymo sistemos veikimą. Pagal jų išvadas pašalinkite trūkumus.
Kaip padedame
Parenkite sistemą ir komandą
Saugumo politikas ir kasdienę darbo tvarką rengiame pagal tai, kaip dirbate. Padedame įdiegti saugumo priemones ir parengti politikas, saugumo žurnalus bei testų rezultatus, kurių prašys auditorius.
Dažniausi klausimai
Dažniausi klausimai
Susiję teisės aktai ir standartai
- SOC 2
Nepriklausomo auditoriaus ataskaita apie tai, kaip saugote klientų duomenis. Jai galima panaudoti didelę dalį pagal ISO 27001 atliktų darbų.
- NIS2
ES kibernetinio saugumo teisės aktas kritiniams sektoriams. ISO 27001 padeda atlikti daugelį NIS2 darbų, bet neapima nacionalinių taisyklių ar pranešimo apie incidentus.
Nemokama 30 min. konsultacija
Nuspręskite, ką apims sertifikatas
Per nemokamą 30 minučių konsultaciją pateikite kliento reikalavimus ir aptarkite, ką apimtų sertifikavimas.
