WEBPOINT BLOG · PRAKTIČNI VODIČ
ISO/IEC 27001: šta firma priprema prije sertifikacionog audita?
Priprema nije kupovina fascikle dokumenata. Firma treba da pokaže kako upravlja bezbjednošću informacija i kako dogovorene kontrole rade u svakodnevnom poslovanju.
Kratak odgovor
Priprema obuhvata definisanje ISMS-a, odgovornosti, procjenu i tretman rizika, primjenu kontrola i prikupljanje dokaza o radu sistema. WebPoint pruža ugovorenu pripremu; nezavisno sertifikaciono tijelo sprovodi svoj audit i odlučuje o sertifikatu.
Prvo odredite granice sistema
Navedite lokacije, timove, podatke, poslovne procese i spoljne dobavljače koji ulaze u pripremu. Broj zaposlenih nije jedino mjerilo složenosti: firma sa malo ljudi može imati više lokacija, osjetljive podatke i mnogo integracija.
Dogovorite odgovornu osobu u firmi, način donošenja odluka i dostupnost dokumentacije. Bez podrške rukovodstva i vlasnika procesa priprema ostaje skup neodobrenih prijedloga.
Rizici treba da imaju vlasnika i odluku
Procjena treba da poveže prijetnju sa poslovnom posljedicom: gubitak pristupa dokumentima, prekid naplate ili pogrešno odobren pristup. Za dogovorene rizike određuju se tretman, odgovornost i način praćenja.
Tehnički pregled računara pomaže, ali ne obuhvata sam sve organizacione zahtjeve ISMS-a. Procedure, dobavljači, obuke i kontinuitet poslovanja treba da odgovaraju stvarnom obuhvatu, a ne samo nazivu standarda.
Dokumenta i dokazi o primjeni
Plan pripreme određuje potrebna pravila, evidencije i provjere. Važno je pokazati da se odobrene kontrole koriste: ko upravlja pristupima, kako se evidentira incident, kada se testira oporavak i kako se prate korektivne mjere.
Spremnost se procjenjuje kroz dogovoreni pregled nedostataka i plan njihovog zatvaranja. Interni audit i preispitivanje rukovodstva organizuju se prema zahtjevima standarda i potrebnoj nepristrasnosti; njihov obim mora biti jasan u ugovoru.
Posebne obaveze i cijena pripreme
Za ključne i važne subjekte u Crnoj Gori status i konkretne obaveze provjeravaju se prema važećim propisima i nadležnim organima. Sama kupovina pripreme ili posjedovanje jednog IT alata ne predstavlja automatsku potvrdu ispunjenosti svih obaveza.
WebPoint priprema za jednu lokaciju je od 1.990 € za do 6 zaposlenih, od 2.990 € za 7–13 i od 3.990 € za 14–20. Za 21+ zaposlenih i složenije sisteme ponuda je individualna. Troškovi nezavisne sertifikacije potvrđuju se odvojeno od pripreme.
Primijenimo ovo na vašu firmu.
Opišite sisteme koje koristite i cilj koji želite. Obim, pristupe i naredni korak dogovaramo prije rada.