system zarządzania bezpieczeństwem informacji

ISO 27001

Norma ISO/IEC 27001 została opracowany w 2005 a w Polsce opublikowana w 2007 roku. Norma ta zawiera wymagania, dotyczące Systemów Zarządzania Bezpieczeństwem Informacji - SZBI (ang. Information Security Management Systems - ISMS). Spełnienie wymagań tej normy pozwala na otrzymanie Certyfikatu ISO 27001.

 

Do kogo skierowana jest norma ISO 27001?

 

System Zarządzania Bezpieczeństwem Informacji skierowany jest do wszystkich firm, bez względu na ich wielkość i ilość zatrudnionych pracowników. Szczególną uwagę na  wdrożenie systemu ISO 27001 powinny zwrócić przedsiębiorstwa, w których informacje mają kluczowe znaczenie dla funkcjonowania całej firmy. Przykładem są firmy z branży finansowej, medycznej czy informatycznej. Norma ISO 27001 zda egzamin także w firmach, których głównym zadaniem jest zarządzanie informacjami w imieniu innej firmy. Certyfikat w tym przypadku zapewnia klientom firm, które maja wdrożony system ISO, że ich dane i informacje są dobrze chronione.

 

Na czym polega ISO 27001?

 

Podobnie jak większość systemów zarządzania z serii ISO, certyfikacja polega na wdrożeniu systemu a następnie na jego Certyfikacji.

System ten określa wymagania, oraz zasady inicjowania, wdrażania, utrzymania i poprawy Zarządzania Bezpieczeństwem Informacji w organizacji oraz zawiera najlepsze praktyki celów stosowania zabezpieczeń w następujących obszarach zarządzania bezpieczeństwem informacji.

Norma opisuje:

Ø      dobre praktyki dotyczące projektowania systemów zarządzania bezpieczeństwem informacji

Ø      porady dotyczące projektowania systemów zarządzania bezpieczeństwem informacji

Ø      zalecenia dotyczące projektowania systemów zarządzania bezpieczeństwem informacji

 

Proces Certyfikacji

 

Po zakończonym wdrożeniu nasi klienci mogą liczyć na pomoc firmy DJB w wyborze niezależnej Jednostki Certyfikującej dopasowanej zarówno branżowo jak i cenowo do potrzeb klienta. Współpracujemy ze wszystkimi Jednostkami i odpowiadamy za ich kontakty z naszymi klientami.

 

Integracja systemu zarządzania jakością i środowiskowego

Istotną kwestią dla posiadających już wdrożony system ISO 9001 na pewno jest łatwość zintegrowania go z Systemem Zarządzania Bezpieczeństwem Informacji. Struktura obu norm: ISO 9001 i ISO 27001 jest zbieżna, a niektóre wymagania się pokrywają, co znacznie ogranicza koszty wdrożenia.

 

Korzyści z posiadanie Certyfikatu ISO 27001

 

Ø      Zwiększenie prestiżu firmy

Ø      Zapewnienie odpowiedniej ochrony informacji w organizacji

Ø      Określenie sposobów postępowania z informacjami

Ø      Wzrost zaufania klientów i kontrahentów

Ø      Określenie uprawnień i odpowiedzialności pracowników

Ø      Zwiększenie rozpoznawalności na rynku

 

Jesteś zainteresowany ofertą ISO 27001? Wypełnij formularz