Услугата за внедряване и готовност по ISO/IEC 27001 помага да се изгради система за управление на информационната сигурност с ясен обхват, риск, работа и доказателства. Тя е за организации, които създават ISMS, обновяват слабо внедряване или се подготвят за независим одит от акредитиран сертифициращ орган.
Целта е управленската, рисковата или регулаторната неопределеност да се превърне в решения с ясен собственик, ресурс и доказателства.
Окончателният обхват се съгласува преди началото. Според целта, средата и разрешения достъп ангажиментът може да включва:
Определят се субектите, локациите, услугите, интерфейсите и обоснованите изключения.
Преглеждат се текущите контроли, документация и доказателства.
Създават се рисковият метод, управлението, политиките, записите и собствеността.
Необходимите процеси се изпълняват, за да се покаже реално действаща система.
Подпомагат се вътрешният одит, прегледът от ръководството и коригиращите действия.
Резултатите са предназначени за ръководството и екипите, които ще изпълняват препоръките. Според обхвата те могат да включват:
Сайбър Тех Груп потвърждава решението, което трябва да бъде подкрепено, необходимото ниво на доказателства, отговорните страни и разграничението между консултиране, внедряване, правно тълкуване и независима проверка. Констатациите се свързват с отговорници, зависимости и измерими следващи действия.
Ангажиментът може да използва ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISO 19011, когато е приложим към вътрешен одит. Позоваването на стандарт описва подхода ни и само по себе си не е сертификация, акредитация или решение на компетентен орган.
Сроковете се определят след съгласуване на обхвата и зависят от сложността на средата, наличните доказателства и достъпа до участниците.
CTG може да консултира, внедрява и подпомага вътрешната готовност, но не издава сертификати ISO/IEC 27001. Сертификацията се извършва независимо от подходящо акредитиран сертифициращ орган.
Обсъдете услугата „Внедряване и готовност по ISO/IEC 27001“ с нас. В кратък разговор за обхвата уточняваме целта, границите, доказателствата, модела на предоставяне и резултатите, след което изпращаме предложение. Разговорът изяснява също отговорниците, зависимостите и критериите за приемане.
Окончателният обхват се съгласува преди началото. Типични области са контекст, заинтересовани страни и обхват на ISMS, Лидерство, роли, цели и управление, Оценяване и третиране на риска, и Декларация за приложимост и собственост на контролите. Изключенията, необходимият достъп, отговорностите на клиента и критериите за приемане са описани в предложението.
Резултатите зависят от договорената цел и могат да включват обхват и контекст на ISMS, Методология, оценка и план за третиране на риска, Декларация за приложимост, и Адаптиран набор от политики и процедури. Всяко значимо заключение е обвързано с доказателства, въздействие, приоритет и ясен отговорник.
Сайбър Тех Груп обичайно изисква политиките, регистрите, управленските записи, техническите доказателства и предишните оценки, които са относими към договорения обхват. Искането се адаптира, за да не се събира ненужна информация.
Не. Сайбър Тех Груп предоставя оценка и подкрепа по киберсигурност в договорения обхват. Формалното правно тълкуване, законовата проверка и акредитираната сертификация са отделни дейности.
Сроковете се определят след съгласуване на обхвата и зависят от сложността на средата, наличните доказателства и достъпа до участниците.
Двете услуги решават свързани, но различни задачи. Определянето на обхвата показва дали е нужна услугата „Внедряване и готовност по ISO/IEC 27001“, „Оценка на зрелостта по киберсигурност“ или координирана програма без дублиране на работата.
Сайбър Тех Груп може да консултира, внедрява и подпомага вътрешната готовност, но не издава сертификати ISO/IEC 27001. Сертификацията се извършва независимо от подходящо акредитиран сертифициращ орган.
