Šta predstavlja ISO/IEC 27001?
ISO/IEC 27001 ISMS (Information security management systems) – Sistem menadžmenta bezbednošću informacija (ISMS) – specificira zahteve za uspostavljanje, primenu, održavanje i stalno poboljšavanje sistema menadžmenta bezbednošću informacija unutar konteksta organizacije. Ovaj međunarodni standard takođe obuhvata zahteve za ocenjivanje rizika i postupanje sa rizicima po bezbednost informacija u skladu sa potrebama organizacije.
Svi zahtevi u ISO/IEC 27001 su generički, što znači da su primenljivi za bilo koju organizaciju, bez obzira na oblast delatnosti ili veličinu organizacije. Izostavljanje bilo kojeg zahteva specificiranog u tačkama od 4 do 10 ne može se prihvatiti kada organizacija izjavljuje da je usaglašena sa ovim međunarodnim standardom.
Razlozi za primenu i sertifikaciju sistema menadžmenta bezbednošću informacija prema standardu ISO/IEC 27001 (ISMS):
- Just-in-time efekat – prava informacija, na pravo mesto, u pravo vreme;
- Zaštita i očuvanje znanja organizacije;
- Povećanje efektivnosti i efikasnosti informacionog sistema;
- Povećanje poslovnog kredibiliteta i poverenja od strane klijenata i partnera;
- Prodor na zahtevno tržište;
- Ušteda vremena racionalizacijom količine i sadržine informacija i brzinom protoka informacija između zaposlenih;
- Optimizacija resursa potrebnih za distribuciju i čuvanje podataka;
- Postizanje sinergetskog efekta timskog rada;
- Usklađenost sa zakonskom regulativom;
- Dostupnost klijentima kroz e-poslovanje;
- Smanjenje nesporazuma kod zaposlenih usled „ukrštanja informacija“;
- Povećanje korporativnog imidža kompanije.
Ključne prednosti sertifikacije ISO/IEC 27001
Implementacija i posedovanje zvaničnog sertifikata donosi opipljive poslovne, finansijske i strateške koristi za Vašu organizaciju:
Kome je namenjen ovaj standard?
IT kompanije, data centri, softverske kuće, banke, finansijske institucije, osiguranja, telekomunikacije, zdravstvene ustanove, call centri, advokatske kancelarije i sve firme koje upravljaju poverljivim podacima klijenata.
Kako doći do ISO/IEC 27001 sertifikata?
Postupak provere obuhvata sledeće faze u skladu sa međunarodnim smernicama:
Prijava
Podnošenje online zahteva sa podacima o broju zaposlenih i delatnosti.
Faza 1
Pregled dokumentacije, politika i procedura od strane vodećeg auditora.
Faza 2
Terenski audit i provera praktične primene na lokacijama klijenta.
Sertifikat
Donošenje odluke i izdavanje zvaničnog sertifikata na 3 godine.