Certyfikat ISO/IEC 27001

ISO/IEC 27001 jest międzynarodowo rozpoznawalnym standardem systemu zarządzania bezpieczeństwem informacji. Standard ten ma zastosowanie we wszystkich organizacjach, dla których informacja stanowi wymierną wartość lub jej ochrona wynika z odpowiednich przepisów prawa. Spektrum tych organizacji jest zatem bardzo szerokie: firmy, banki, jednostki administracji publicznej różnych szczebli, jednostki służby zdrowia, organizacje non-profit.

Ochrona informacji, wspomagana przez wymagania ISO/IEC 27001, nie ogranicza się wyłącznie do informacji przechowywanych w formie elektronicznej na komputerze lecz dotyczy wszystkich informacji przetwarzanych w dowolnej formie np. wydrukowanych lub zapisanych na papierze, przechowywanych w formie elektronicznej na dowolnym nośniku informacji, przetwarzanych w różnych systemach informatycznych i środowiskach przetwarzania, przesyłanych pocztą tradycyjną oraz elektroniczną, przedstawianych na obrazach i filmach, zapisanych na nagraniach dźwiękowych lub przekazywanych w trakcie rozmowy.

Niezależnie od formy przetwarzania informacji oraz stosowanych metod i narzędzi, standard ISO/IEC 27001 pomaga organizacjom stworzyć odpowiednie warunki ochrony informacji.

Certyfikat ISO/IEC 27001 jest obiektywnym dowodem, że wszystkie procesy realizowane w Państwa organizacji zorientowane są na zapewnienie bezpieczeństwa informacjom.

Gdy wszystkie wymagania standardu ISO/IEC 27001 są spełnione, co może zostać potwierdzone przez wykonanie auditów wewnętrznych, organizacja może przystąpić do auditu zewnętrznego. Powinien on zostać wykonany przez stronę trzecią - akredytowaną jednostkę certyfikującą, np. ISOQAR.

Certyfikacja ISO/IEC 27001 będzie przebiegać dwu etapowo. Etap I dotyczy przeglądu dokumentacji, a Etap II sprawdzenia funkcjonowania systemu zarządzania w organizacji. Zachęcamy do zapoznania się z ogólnym schematem przeprowadzenia certyfikacji w zakładce Proces certyfikacji.

Podczas certyfikacji ISO/IEC 27001 auditor skupi się na przeglądzie:

• polityki bezpieczeństwa informacji,
• deklaracji stosowania zabezpieczeń oraz ich skutecznego stosowania,
• metodyki analizy ryzyka,
• udokumentowanych procedur bezpieczeństwa,
• zidentyfikowanych zagrożeniach bezpieczeństwa informacji.
• czy metody pracy i stosowane w organizacji praktyki związane z ochroną informacji są zgodne z procedurami i wyznaczonymi przez organizację celami bezpieczeństwa,
• zapisów związanych z funkcjonowaniem systemu.

Po pozytywnie zakończonej certyfikacji zostanie wydane certyfikat ISO/IEC 27001. Kolejnym etapem są audity przeglądowe, które mają na celu zapewnienie, że ​​system zarządzania jest skuteczny, doskonalony i nadal spełnia wymagania standardu ISO/IEC 27001.

• Usługi certyfikacji i rejestracji świadczymy w oparciu o międzynarodowe akredytacje, które są gwarancją ich najwyższej jakości oraz rozpoznawalności Państwa certyfikatów.
• Nasi auditorzy są ekspertami w swojej dziedzinie, dzięki czemu prowadzone przez nas audity nie skupiają się wyłącznie na utrzymaniu zgodności, ale również na ciągłym doskonaleniu Państwa biznesu.
• Możemy pochwalić się szerokim gronem zadowolonych z certyfikacji Klientów. Przyjazne podejście i nasze zaangażowanie przekładają się na szybki rozwój naszej jednostki certyfikującej.
• Chętnie wyciągamy pomocną dłoń do naszych obecnych oraz potencjalnych Klientów, co wyraża hasło „JESTEŚMY DOSTĘPNI".
• Dzięki obecności ISOQAR na wielu kontynentach jesteśmy w stanie przeprowadzić certyfikację i rejestrację na terenie prawie każdego kraju na świecie.

Potrzebujesz dodatkowego wsparcia?

• Szkolenia - Oferujemy szeroki wachlarz szkoleń pozwalających lepiej zrozumieć wymagania standardów i korzyści, jakie niesie ze sobą solidne wdrożenie oraz certyfikacja ISO/IEC 27001. Szczegóły dostępne na stronie.
• Analiza luk  - Sprawdź, w którym miejscu obecnie znajdujesz się na drodze do uzyskania certyfikatu ISO/IEC 27001. Dzięki zebranym w ten sposób informacjom, dowiesz się ile brakuje Ci jeszcze do pełnego sukcesu oraz które elementy Twojego systemu mogą wymagać poprawy.