Прескокни до содржината
Закажете консултација
МКEN

Имплементација на ISO 27001

Имплементација на ISO 27001: од проценка на ризици до сертификација

Ви помагаме да изградите систем за управување со безбедност на информации (ISMS) според ISO/IEC 27001:2022 што одговара на начинот на кој навистина работите. Го дефинираме опфатот, ја спроведуваме проценката на ризици, ги избираме и воведуваме контролите од Анекс А и ве подготвуваме за сертификациската ревизија. Сертификатот го издава акредитирано сертификациско тело, а наша задача е да бидете подготвени и да бидеме со вас низ целата ревизија.

Закажете консултацијаКако функционира
  1. 01ПланирајКонтекст, опфат, проценка на ризици и цели.
  2. 02СпроведиКонтроли од Анекс А, процеси и обуки.
  3. 03ПровериМерење, интерна ревизија и преглед од раководството.
  4. 04ПодобриКорективни мерки и континуирано подобрување.
Континуирано подобрување на системот за управување со информациска безбедност (ISMS)

Имплементација на ISO 27001

Што добивате

01

ISMS по ваша мерка

Опфатот, политиките и контролите одговараат на вашата дејност и нејзините ризици, па системот се користи секој ден, а не само за ревизорот.

02

Одлуки засновани на ризик

Документираната проценка и планот за третман на ризиците му покажуваат на раководството каде да инвестира и зошто постои секоја контрола.

03

Подготвени за ревизија

Интерната ревизија, прегледот од раководството и потребните записи се на место пред да дојде сертификациското тело.

04

Еден напор, повеќе обврски

Контролите се мапирани на законот усогласен со NIS2 и, каде што е релевантно, на DORA, па истите докази служат за повеќе барања.

Што е вклучено

  • Опфат, граници и интерфејси на ISMS, договорени со раководството
  • Методологија за проценка на ризици, регистар на ризици и план за третман
  • Изјава за применливост за 93-те контроли од Анекс А, групирани во четири теми
  • Политики и процедури напишани за вашата организација, а не преземени од шаблон
  • Поддршка при воведувањето на организациските, кадровските, физичките и технолошките контроли
  • Интерна ревизија и преглед од раководството
  • Преглед на подготвеноста пред сертификацијата и поддршка за време на надворешната ревизија
  • Поддршка за надзорните ревизии и ресертификацијата, како и мапирање на законот усогласен со NIS2

Како работиме

  1. 01

    Опфат и анализа на празнини

    Со раководството го договараме опфатот на ISMS и ги споредуваме постојните практики со барањата од клаузулите 4 до 10 на ISO/IEC 27001:2022 и со Анекс А.

  2. 02

    Проценка и третман на ризици

    Поставуваме методологија, ги проценуваме ризиците заедно со сопствениците на информациските средства и одлучуваме како да се третираат. Резултатот ја одредува изјавата за применливост.

  3. 03

    Изградба и воведување

    Ги пишуваме политиките и процедурите, им помагаме на вашите тимови да ги воведат избраните контроли и ги поставуваме записите што ги бара стандардот.

  4. 04

    Интерна ревизија и преглед од раководството

    Ја планираме и спроведуваме интерната ревизија објективно и непристрасно, како што бара стандардот, со ревизори што не учествувале во изградбата на вашиот ISMS, го поддржуваме раководството во прегледот и помагаме да се затворат неусогласеностите пред сертификацијата.

  5. 05

    Сертификација и потоа

    Ве придружуваме низ надворешната ревизија на акредитираното сертификациско тело, а потоа помагаме со корективните мерки, надзорните ревизии и ресертификацијата.

За кого е

  • Организации што за прв пат се подготвуваат за сертификација според ISO 27001
  • Компании од кои клиентите, матичните групации или тендерите бараат сертификат ISO 27001
  • Суштински и важни субјекти што сакаат еден систем за управување за ISO 27001 и за законот усогласен со NIS2
  • Сертифицирани организации на кои им треба поддршка за надзорни ревизии, ресертификација или контролите од верзијата 2022

Рамки и стандарди

  • ISO/IEC 27001:2022
  • ISO/IEC 27002:2022
  • Закон за безбедност на мрежни и информациски системи
  • DORA

Често поставувани прашања

Дали Diverto го издава сертификатот ISO 27001?
Не. Сертификацијата ја врши независно сертификациско тело, по можност акредитирано, а Diverto не е сертификациско тело. Ние ви помагаме да го изградите и водите системот, да се подготвите за ревизијата и сме со вас за време на неа. Ревизијата и одлуката за сертификација му припаѓаат на сертификациското тело.
Колку трае имплементацијата?
Зависи од опфатот, големината на организацијата и од тоа колку веќе е воспоставено. Една локација со зрели ИТ практики оди побрзо од повеќе локации со многу добавувачи. По анализата на празнините добивате реален план со клучни точки, а датумите на ревизијата ги договарате со вашето сертификациско тело.
Што се смени во ISO/IEC 27001:2022?
Анекс А е преуреден во 93 контроли, групирани во четири теми: организациски, кадровски, физички и технолошки. Усогласен е со ISO/IEC 27002:2022, кој дава насоки за секоја контрола. Преодниот период од верзијата од 2013 година заврши на 31 октомври 2025, па сертификацијата сега се врши според изданието од 2022 година.
Дали ISO 27001 е доволен за законот усогласен со NIS2?
Не сам по себе, но покрива голем дел. Десетте мерки за управување со ризици од законот, од анализа на ризиците и справување со инциденти до безбедност на ланецот на снабдување, контрола на пристап и криптографија, добро се поврзуваат со контролите од ISO/IEC 27001. Законот има и свои обврски, како регистрацијата на порталот за сајбер безбедност, првото известување за инцидент во рок од три часа и посебната одговорност на раководството, па ги мапираме двете рамки и ги затвораме разликите.
Што следува по сертификацијата?
Сертификациското тело проверува дали ISMS се одржува преку редовни надзорни ревизии и ресертификациска ревизија на крајот од циклусот. Ние ви помагаме системот да работи и меѓу ревизиите: интерни ревизии, прегледи од раководството, ажурирање на ризиците и корективни мерки.

Поврзани услуги

Усогласеност со NIS2Опфат, анализа на празнини и подготвеност за законот усогласен со NIS2, од регистрација на порталот до известување за инциденти.Дознајте повеќеУсогласеност со DORAПодготвеност за DORA за локални подружници на финансиски групации од ЕУ и за ИКТ даватели на финансиски субјекти од ЕУ.Дознајте повеќеОбука за безбедност и фишинг симулацииОбука според улогите и етички фишинг симулации што градат култура на пријавување, на македонски и англиски јазик.Дознајте повеќе

Да разговараме за вашата безбедност

Кажете ни што ви треба: мониторинг 24/7, тестирање или подготовка за законот усогласен со NIS2. Во краток разговор ќе ги договориме опфатот и следните чекори.

Закажете консултација+389 75 340 034

Пон–Пет 09:00–17:00 · SOC 24/7 · info@diverto.mk