Usein kysyttyjä kysymyksiä
Usein kysytyt kysymykset ISO 27001 -standardista
Olemme koonneet joitakin ISO 27001 -standardia koskevia yleisiä kysymyksiä. Jos haluat tietää jotain, mitä tässä ei käsitellä, ota yhteyttä.
ISO 27001 -standardin perusteet
ISO 27001 on kansainvälinen standardi tietoturvallisuuden hallintajärjestelmille (ISMS). Se tarjoaa jäsennellyn kehyksen arkaluonteisten tietojen hallintaan ja tietoturvariskien vähentämiseen. ISMS.online auttaa sinua saavuttamaan ISO 27001 -sertifioinnin nopeammin esikonfiguroidun alustamme ja sisäänrakennettujen parhaiden käytäntöjemme avulla.
Kyllä. ISO ei salli standardin levittämistä uudelleen. Sinun on ostettava se osoitteesta:
Tai BSI Shop, jos olet Isossa-Britanniassa.
Tarvitset standardin ISO/IEC 27001:2022 (nykyinen versio).
ISO 27001 -sertifiointi on valinnainen, mutta asiakkaat ja sääntelyviranomaiset usein odottavat sitä. Jos käsittelet arkaluonteisia tietoja, sertifiointi tarjoaa kilpailuedun ja todisteen parhaista käytännöistä.
Aikataulut vaihtelevat organisaatiosi koon ja kypsyystason mukaan. ISMS.onlinen avulla organisaatiot saavuttavat sertifiointivalmiuden usein 3–6 kuukaudessa käyttämällä Assured Results Method (ARM) -menetelmäämme ja valmiiksi määritettyä sisältöä.
Käytä valmiiksi määritettyä tietoturvan hallintajärjestelmää, kuten meidän. Assured Results Method (ARM) ja Virtual Coach -menetelmämme tehostavat työtä. Pk-yritykset saavat sertifioinnin usein alle 90 päivässä.
Täytäntöönpano
Tyypilliset kustannukset vaihtelevat 5 20–XNUMX XNUMX punnan välillä yrityksesi koosta, valmiudesta ja siitä, käytätkö sisäisiä resursseja, konsulttia vai hallinnoitua palveluntarjoajaa.
ISMS.onlinen esikonfiguroidun alustan avulla lyhennät merkittävästi konsultointi- ja käyttöönottoaikaa pitäen kokonaiskustannukset ja -työn alhaisina.
Emme tarjoa konsultointipalveluita suoraan, mutta teemme yhteistyötä sertifioitujen ISO 27001 -konsulttien ja hallintapalveluiden tarjoajien kanssa. He voivat ottaa käyttöön tietoturvajärjestelmän puolestasi alustamme avulla. Voit valita täyden palvelun, yhteishallinnoinnin tai tee-se-itse-ratkaisun sisäänrakennetun ohjauksemme avulla.
Ei. Sinun tarvitsee toteuttaa vain riskiesi kannalta olennaiset toimenpiteet, mutta sinun on perusteltava jokainen sisällyttäminen/poissulkeminen sovellettavuuslausunnossasi. ISMS.online automatisoi tämän.
Kyllä. ISMS.online sisältää kaikki kohdat 4–10 ja kaikki 93 liitteen A mukaista valvontaa (versio 2022) jäsennellyssä ja linkitetyssä muodossa – käyttövalmiina heti ensimmäisestä päivästä lähtien.
Saat:
- Käytäntömallit, jotka on mukautettu jokaiseen lausekkeeseen ja kontrolliin
- Valmiiksi kirjoitetut kontrollit (yhdistetty vuoden 2022 liitteeseen A)
- Riskirekisteri, omaisuusluettelo, johdon tarkastelurakenne
- Soveltuvuuslausuntogeneraattori
- Sisäisen tarkastuksen, korjaavien toimenpiteiden, häiriöiden ja muiden mallit
Kaikki ovat muokattavissa, versiohallittavissa ja auditointivalmiita.
Kyllä, mutta sinun on yhdistettävä ne tietoturvanhallintajärjestelmääsi ja -kontrolleihisi. ISMS.online keskittää tämän sisäänrakennetuilla moduuleilla riskien ja tapahtumien seurantaa, versiointia ja auditointipolkuja varten, mikä säästää aikaa ja vähentää pirstoutumista.
Auditoinnit ja sertifiointi
Kyllä. Voit suorittaa sisäisiä auditointeja, seurata havaintoja, määrittää korjaavia toimenpiteitä ja valmistella johdon tarkastuksia – kaikki järjestelmän sisällä. Ei tiedostojen jonglöörausta.
Kyllä. Auditoijat suosittelevat alustaamme maailmanlaajuisesti, ja se on rakennettu täyttämään ISO 27001 -standardin rakenne, auditointivaatimukset ja todistusaineiston polut heti käyttövalmiina.
Saat poikkeamaraportin. Voit korjata ongelmat ja silti sertifioida myöhemmin. ISMS.online auttaa sinua seuraamaan ja ratkaisemaan auditointihavaintoja sisäänrakennettujen korjaavien toimenpiteiden avulla.
Kustannukset vaihtelevat tilintarkastajan ja valmiustason mukaan.
Tyypilliset vaihteluvälit:
- Pk-yritys: 3 10–XNUMX XNUMX puntaa (tarkastus) + sisäinen resursointi
- ISMS.onlinen avulla: Vähemmän resursseja + nopeampi käyttöönotto
Tarjoamme myös kumppanijohtoisia R-MSP-palveluita kustannusten jakamiseksi ja työmäärän vähentämiseksi.
Sertifiointi ei ole kaiken loppu – se on jatkuvan parantamisen alku. Sinun on suoritettava säännöllisiä auditointeja, arviointeja ja päivityksiä. ISMS.online tekee ylläpidosta helppoa arviointiaikataulujen, ilmoitusten ja koontinäyttöjen avulla.
Tuki ja konsultointi
Ei, mutta jos haluat käytännön apua, teemme yhteistyötä kymmenien konsulttien kanssa. Alustamme on rakennettu oma-aloitteisia ja palvelulähtöisiä lähestymistapoja varten (R-MSP-valmius).
ISMS.onlinen avulla voit:
- Lisää konsultointipalveluita luotettujen yhteistyökumppaniemme kautta
- Käytä virtuaalivalmentajaamme vaiheittaiseen opastukseen
- Käyttöoikeuksien käyttöönottosuunnitelmat ja parhaiden käytäntöjen paketit (ARM, ISO 27001 -työkalupakki)
Ihmiset + Prosessi + Alusta
Oletko valmis noudattamaan vaatimuksia varmana?
Pelkkä ohjelmisto ei pysty ratkaisemaan kaikkia tietoturvaongelmiasi. Sen korjaaminen vaatii kokemuksen, prosessien ja oikean ohjelmiston yhdistelmän. Tietoturva sisältää ihmiset, prosessit ja alustan, joita tarvitset voidaksesi luottaa vaatimustenmukaisuuteen.
