Paruoškite sistemas ir įrodymus, kuriais grindžiamas jūsų darbas pagal ISO 27001.
ISO 27001 yra informacijos saugumo valdymo sistemos standartas. Mes padedame techninėje dalyje: patikriname, ar jūsų organizacijai pasirinktos apsaugos priemonės yra įdiegtos ir ar galite parodyti, kaip jos veikia.
Kur galime padėti
- Kaip pasirinktos kontrolės priemonės taikomos jūsų audito apimčiai priklausančioms sistemoms.
- Prieigos peržiūros, sistemos priežiūra, registravimas ir atkūrimo tvarka.
- Rašytinio proceso ir faktinės darbo praktikos skirtumai.
- Įrašai, kuriuos jūsų komanda turi saugoti ir paaiškinti peržiūros metu.
Ką gaunate
- Jūsų ISO 27001 taikymo sričiai pasirinktų IT apsaugos priemonių apžvalga.
- Dokumentuotų procedūrų ir faktinių sistemos nustatymų arba darbo praktikos skirtumų sąrašas.
- Įrodymų kontrolinis sąrašas ir sutartos techninės užduotys, skirtos pasirengti auditui.
Pagalba įgyvendinant šiuos pakeitimus gali būti įtraukta į sutartą taikymo sritį.
Kas yra ISO 27001?
ISO/IEC 27001 yra informacijos saugumo valdymo sistemos standartas, dažnai sutrumpintai vadinamas ISMS. Taip organizacija nustato saugumo rizikas, pasirenka apsaugos priemones, paskirsto atsakomybes ir peržiūri, ar priemonės veikia.
Sertifikavimas įvertina valdymo sistemą apibrėžtoje taikymo srityje. Įrankio įsigijimas ar politikos parengimas dar nereiškia atitikties. Techninis pasirengimas padeda susieti pasirinktas apsaugos priemones su tuo, kas vyksta jūsų sistemose.
Kaip atrodo naudingi audito įrodymai?
Įrodymas yra įrašas, patvirtinantis konkretų teiginį. Pavyzdžiui, datuota prieigos peržiūra, atkūrimo testo rezultatas arba patvirtintas pakeitimas su jo patikrinimais. Jame turėtų būti parodyta, kas buvo patikrinta, kas, kada ir kas įvyko toliau.
Mes patikriname apsaugos priemones ir įrašus, susijusius su jūsų sutarta taikymo sritimi. Jei procedūra nurodo vieną dalyką, o sistema – kitą, kitas žingsnis – išspręsti šį skirtumą ir užregistruoti rezultatą.
Pavyzdys: jūsų atsarginės kopijos kūrimo procedūra rodo, kad atkūrimas yra patikrintas. Sėkmingo atsarginės kopijos kūrimo ekrano kopija rodo, kad kopija buvo sukurta; atkūrimo testo įrašas padeda parodyti, kad ją galima naudoti.
Klausimai apie šį darbą
Ar išduodate ISO 27001 sertifikatus?
Ne. Sertifikavimą atlieka sertifikavimo įstaiga. Darbinis namų apyvokos daiktas padeda parengti technines sistemas ir įrodymus pagal jūsų sutartą taikymo sritį.
Ar galite dirbti su mūsų auditoriumi arba ISMS konsultantu?
Taip. Sutartą apimtį, pasirinktas apsaugos priemones ir išvadas galime naudoti kaip įvestis, patikslinti technines užduotis ir koordinuoti atsakomybę su jau dalyvaujančiais asmenimis.
Ar galime pradėti, kol nebus surinkti visi dokumentai?
Taip. Tikslinga peržiūra gali padėti nustatyti dabartinę darbo praktiką ir nustatyti reikalingus pakeitimus. Dokumentuose turėtų būti aprašyta, kokių priemonių jūsų komanda gali iš tikrųjų laikytis.
Kaip prasideda darbas
Pasidalinkite sutarta apimtimi, reikalavimais ir turima sistemos informacija. Mes nustatome asmenis, kurie turi prisidėti, ir prieš pradėdami patvirtiname darbą, atsakomybes bei laukiamą rezultatą.
Pagrindiniai terminai
Jums nereikia žinoti techninių terminų.
Papasakokite, kas vyksta, kokį poveikį tai daro ir kada jums reikia pagalbos. Aptarsime, ar galime padėti ir koks būtų naudingas pirmasis darbas.