Eelaudit
Hindame hetkeolukorra ISO 27001 nõuete ja Lisa A meetmete vastu ning näitame, mis on juba olemas ja mis puudu.
ISO/IEC 27001
ISO 27001 ettevalmistus – sertifitseerimisauditini ilma üllatusteta
Ehitame koos teie ettevõttega üles infoturbe halduse süsteemi, mis vastab ISO/IEC 27001 nõuetele ja töötab ka igapäevatöös. Eelauditist ja riskianalüüsist kuni dokumentatsiooni ja auditil esindamiseni.
Kellele
Kellele see teenus sobib
- Ettevõtted, kellelt klient, partner või riigihange nõuab ISO 27001 sertifikaati
- Organisatsioonid, kes on ISO 27001-ga alustanud, kuid takerdunud dokumentatsiooni või riskianalüüsi
- Juhid, kes tahavad enne otsustamist teada, milline on realistlik ajakava, maht ja maksumus
- Ettevõtted, kes soovivad enne sertifitseerimisauditit sõltumatut valmisoleku kontrolli
Sisu
Mida teenus sisaldab
Teekaardi loomine
Prioriteetide ja ajakavaga plaan: mida teha esimeses, mida teises järjekorras ja kes mille eest vastutab.
Riskianalüüs
Koostame või aitame koostada riskihindamise metoodika, riskiregistri ja riskikäsitlusplaani, mis auditil ka püsti seisab.
Protseduurika väljatöötamine
Poliitikad, kord ja juhendid – kirjutame need valmis või toetame teie meeskonda nende loomisel. Ei mahukat paberivirna, vaid seda, mida päriselt kasutatakse.
Siseaudit ja ülevaade juhtkonnale
Standard nõuab mõlemat. Viime siseauditi läbi ja valmistame ette juhtkonna ülevaate, mis annab juhtidele ka päriselt otsustusinfot.
Esindamine sertifitseerimisauditil
Oleme auditi ajal teie kõrval: aitame vastata audiitori küsimustele, leida tõendid ja hallata võimalikke mittevastavusi.
Protsess
Kuidas me töötame
Avakohtumine ja ulatus
Lepime kokku, millised üksused, teenused ja süsteemid sertifitseerimise alla kuuluvad. Ulatus otsustab kogu projekti mahu.
Eelaudit ja lõheanalüüs
Vaatame läbi olemasoleva dokumentatsiooni ja praktika ning paneme kirja iga lõhe koos mõjuga.
Teekaart ja prioriteedid
Saate konkreetse tegevuskava vastutajate ja tähtaegadega – juhtkonnale arusaadavas keeles.
Rakendamine
Riskianalüüs, dokumentatsioon ja meetmete juurutamine. Töötame teie inimestega koos, mitte nende asemel.
Siseaudit ja juhtkonna ülevaade
Kontrollime, kas süsteem toimib, ja parandame puudused enne, kui audiitor need leiab.
Sertifitseerimisaudit
Sertifitseerimisasutuse 1. ja 2. etapi audit, kus oleme teie kõrval ning aitame ka järeltegevustega.
Tulemus
Mida te lõpuks saate
- Dokumenteeritud infoturbe halduse süsteem (ISMS)
- Riskihindamise metoodika, riskiregister ja riskikäsitlusplaan
- Rakendatavuse deklaratsioon (SoA)
- Siseauditi aruanne ja juhtkonna ülevaate protokoll
- Selge ülevaade sellest, kus te sertifitseerimisauditi suhtes seisate
KKK
Korduma kippuvad küsimused
Kui kaua ISO 27001 ettevalmistus aega võtab?
See sõltub ettevõtte suurusest, ulatusest ja sellest, kui palju on juba dokumenteeritud. Tüüpiliselt jääb ettevalmistus mõne kuu ja umbes aasta vahele. Eelaudit annab teile juba esimeste nädalate jooksul ausa hinnangu, mida teie puhul reaalselt vaja on.
Kas te väljastate ka sertifikaadi?
Ei. Sertifikaadi väljastab sõltumatu akrediteeritud sertifitseerimisasutus – see on nõue, mis tagab sertifikaadi usaldusväärsuse. Meie roll on teid ette valmistada, siseaudit läbi viia ja auditil teie kõrval seista.
Mis vahe on ISO 27001-l ja E-ITS-il?
ISO 27001 on rahvusvaheline juhtimissüsteemi standard, mida saab sertifitseerida. E-ITS on Eesti infoturbestandard, mis on kohustuslik avalikku ülesannet täitvatele organisatsioonidele ja lähtub baaskaitse loogikast. Need on kokkusobivad – kui teil on üks olemas, ei alusta te teisega nullist.
Kas ISO 27001 katab küberturvalisuse seaduse (NIS2) nõuded?
Sertifikaat ei ole seaduse mõttes automaatne vastavus, kuid ISO 27001 järgi üles ehitatud juhtimissüsteem katab suure osa riskijuhtimise, intsidendihalduse ja juhtkonna vastutuse nõuetest. Praktikas teeb see seadusest tulenevate kohustuste täitmise oluliselt lihtsamaks.
Kas ettevõte peab olema teatud suurusega?
Ei. ISO 27001 on mastaabitav – väikese ettevõtte juhtimissüsteem on lihtsalt väiksem ja lihtsam. Oluline on, et see vastaks teie riskidele, mitte et see oleks mahukas.
Kas teie ISO 27001 projekt on realistlik?
Võtke ühendust ja räägime teie ulatusest, ajakavast ja sellest, mis on juba olemas. Pärast seda on teil selge pilt, kui suur töö ees on.
Vaata ka
Seotud teenused
Infoturbe audit ja hindamine
Sõltumatu hindamine ja auditiks valmisoleku kontroll.
Loe lähemalt →Infoturbejuht (CISO) teenusena
Infoturbe professionaalne juhtimine teenusena – sobib ettevõtetele, kes ei vaja täistööajaga infoturbejuhti.
Loe lähemalt →ISO 9001 kvaliteedijuhtimissüsteem
Kvaliteedijuhtimissüsteemi ülesehitamine ja ettevalmistus sertifitseerimiseks.
Loe lähemalt →