certyfikacja
ISO 27001
Dobrowolna norma do prowadzenia bezpieczeństwa jako systemu zarządzania. Żadne prawo jej nie wymaga. Klienci często tak, a prawu daje strukturę, na której można je oprzeć.
w skrócie
- czym jest
- Norma międzynarodowa ISO/IEC 27001:2022, z jedną poprawką wykazaną przez ISO.
- kogo dotyczy
- Tego, kto ją wybierze, albo tego, czyja umowa z klientem jej wymaga.
- kto sprawdza
- Jednostka certyfikująca, względem zakresu, który sam określasz.
- kary
- Brak z mocy prawa. Możesz stracić certyfikat lub kontrakt.
- waga prawna
- NIS2 każe brać normy pod uwagę. To nie czyni certyfikatu dowodem zgodności.
podstawa NIS2 art. 21(1)
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisyco dodaje norma: cykl
- 1zakresco wchodzi, co nie
- 2ocena ryzykai sposób postępowania z każdym ryzykiem
- 3zabezpieczeniawybrane z załącznika A, wyłączenia uzasadnione
- 4audyt wewnętrznyczy to działa?
- 5przegląd zarządzaniaco się zmienia
co roku, a jednostka certyfikująca sprawdza cykl
podstawa ISO/IEC 27001:2022, struktura w powszechnie publikowanym kształcie. Nie czytano ponownie w źródle.
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- zdecyduj, czy certyfikować i na co
Ustal, kto potrzebuje certyfikatu, co zaakceptowałby w zamian i jaką część firmy ma objąć.
- sprawdź, gdzie jesteś
Porównaj to, co robisz dziś, z tym, czego wymaga norma, i zamień różnice w listę prac.
- zbuduj system zarządzania
Napisz zasady, przeprowadź pracę nad ryzykiem i wprowadź zabezpieczenia dla wszystkiego, co jest w zakresie.
- zrób audyt wewnętrzny i przegląd z zarządem
Sprawdź, że system działa tak, jak go opisano, i przedstaw wyniki zarządowi.
- przejdź audyt zewnętrzny
Wybierz jednostkę certyfikującą, przejdź jej audyt i zajmij się tym, co znajdzie.
- utrzymuj to przy życiu co roku
Prowadź system przez rok, powtarzaj audyt i przegląd oraz przechodź kontrole, które jednostka certyfikująca prowadzi po wydaniu certyfikatu.
co certyfikat pokazuje, a czego nie
Przeczytaj to, zanim klient o niego zapyta.
każdy, dobrowolnie; często pytają klienci i przetargi
systemu zarządzania bezpieczeństwem, ocenionego przez jednostkę certyfikującą
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- dodatkowo w planie wdrożenia
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.