ISO/IEC 27001 auditas, sertifikavimas, priežiūra

LST EN ISO/IEC 27001 standarto apžvalga

Informacijos saugumo valdymo sistema pagal LST EN ISO/IEC 27001 siekiama užtikrinti, kad yra įgyvendintos tinkamos konfidencialumo, vientisumo ir informacijos prieinamumo kontrolės priemonės, siekiant apsaugoti suinteresuotųjų šalių informaciją. Tarp šių suinteresuotų šalių yra klientai, darbuotojai, veiklos partneriai ir bendri visuomenės poreikiai. Neapsaugotai informacijai kyla grėsmės iš vidaus ar išorės būti pavogtai ar visam laikui sugadintai.

Sertika paslaugų pristatymas

Sertifikavimo procedūros atliekamos vadovaujantis pagrindiniu modeliu:

Sertifikavimo audito veiksmai

Sertifikavimo nauda įmonei

LST EN ISO/IEC 27001 sertifikavimas suteikia įmonei daugybę privalumų:

• Identifikuoja silpnąsias sritis ir pasirenka tinkamas priemones, kurios leistų sumažinti galimas informacijos saugumo rizikas organizacijoje;
• Nustato informacijos klasifikaciją, kuri leidžia aiškiai apibrėžti, kas organizacijoje yra konfidenciali, slapta informacija, o kas vieša ar vidinio naudojimo informacija,  bei nustato priemones jos saugumo užtikrinimui;
• Nustato informacijos prieigos teises;
• Išsaugo informaciją (darant atsargines kopijas).

Sertifikavimo nauda klientui

Mūsų sertifikavimo paslaugos garantuoja, kad įmonės, su kuriomis bendradarbiaujate, laikosi LST EN ISO/IEC 27001 standarto reikalavimų. Tai reiškia:

• Mažesnė duomenų nutekinimo ar pažeidimų rizika;
• Saugesnės paslaugos ir produktai;
• Geresnis klientų aptarnavimas;
• Didėjantis verslo tvarumas;
• Skaidrumas ir procesų atsekamumas.

Ar įmanoma integruoti LST EN ISO/IEC 27001 su kitais standartais?

LST EN ISO/IEC 27001 standartas gali būti integruojamas į vieną efektyviai valdomą sistemą kartu su šiais standartais:

1. ISO/IEC 27017 - informacijos saugumo valdymo gairės debesijos paslaugoms. Šis standartas papildo ISO/IEC 27001, pateikdamas specifines gaires debesijos paslaugų teikėjams ir naudotojams, kaip užtikrinti informacijos saugumą debesijos aplinkose.
2. ISO/IEC 27002: Informacinių technologijų informacijos saugumo kontrolės gairės. Integruojant ISO/IEC 27002 su ISO/IEC 27001, kuris yra informacijos saugumo valdymo sistemų (ISMS) reikalavimų standartas, organizacija gali sukurti tvirtą ISMS, kurioje ISO/IEC 27002 kontrolės priemonės naudojamos rizikoms, nustatytoms pagal ISO/IEC 27001, valdyti. Tai padidina informacijos saugumo efektyvumą ir užtikrina, kad saugumo priemonės būtų taikomos nuosekliai ir pagal konkrečius organizacijos poreikius.
3. ISO/IEC 27005: Informacijos saugumo rizikos valdymas. Integruojant ISO/IEC 27005 su ISO/IEC 27001, organizacija gali sukurti sistemingą ir išsamų požiūrį į informacijos saugumo rizikos vertinimą ir valdymą, remdamasi ISO/IEC 27001 reikalavimais dėl informacijos saugumo valdymo sistemų. Tai padeda užtikrinti, kad rizikos vertinimas ir valdymas būtų atliekami nuosekliai, remiantis aiškiais metodais ir procedūromis, taip stiprinant visos ISMS efektyvumą.
4. ISO/IEC 27008: Gairės informacijos saugumo kontrolės priemonių įgyvendinimo ir testavimo vertinimui. Integruojant ISO/IEC 27008 su ISO/IEC 27001, organizacija gali pagerinti savo ISMS veiksmingumą, įgyvendinant ISO/IEC 27001 nustatytus reikalavimus ir naudojant ISO/IEC 27008 gaires informacijos saugumo kontrolės priemonių vertinimui bei testavimui. Tai padeda užtikrinti, kad įgyvendintos saugumo priemonės yra tinkamos ir veiksmingos atitinkant organizacijos informacijos saugumo tikslus.
5. ISO/IEC 27009: ISMS sektoriaus specifikacijų reikalavimai. Integruojant ISO/IEC 27009 su ISO/IEC 27001, organizacija gali efektyviau pritaikyti ir įgyvendinti ISMS pagal savo specifinį sektorių ar pramonės šaką, užtikrinant, kad informacijos saugumo valdymo sistema būtų atitinkamai pritaikyta ir optimizuota atsižvelgiant į sektoriaus specifikus reikalavimus ir iššūkius

Plačiau apie integruotą kokybės vadybos sistemą galite rasti skiltyje: "Integruota kokybės vadybos sistema".

Nuo ko pradėti sertifikavimo procesą?

Kad galėtume pateikti pasiūlymą, užpildykite paraišką ir atsiųskite elektroniniu paštu: vs@sertika.lt

Nuoroda į paraiškos atsisiuntimą

Turite papildomų klausimų dėl vadybos sistemos sertifikavimo?

• Telefonu : +37060005550
• E. paštu: vs@sertika.lt
• Nuotoliniu video pokalbiu;
• Galime atvykti pas Jus;
• Laukiame svečiuose ir pas mus: Mituvos g. 2-255, Kaunas.