ISO/IEC 27001 - Системы менеджмента безопасности информации

Скачать информацию в pdf

Системы менеджмента безопасности информации- Требования

Учитывая постоянно повышающиеся запросы заказчиков к охране информации в организациях, был разработан и впоследствиии применен для сертификации третьей стороной, международный стандарт для систем менеджмента безопасности информации
ISO/IEC 27001.

Основные нормы систем менеджмента безопасности информации разделены на :

ISO/IEC 27002:2022 Информационные технологии – Совокупность процедур для менеджмента безопасности информации (Information technology - Code of practice for information security controls)

ISO/IEC 27001:2022 Системы менеджмента безопасности информации - спецификация с инструкцией к применению (Information security management systems - specification with guidance for use)

Охрана информации и стандарт ISO/IEC 27001 касаются не только информационных технологий. Так как и системы менеджмента качества, системы экологического менеджмента или системы управления охраной труда, система менеджмента
безопасности информации охватывает менеджмент, политику, организацию и периодический анализ.

Выгоды сертификации системы менеджмента безопасности информации согласно ISO/IEC 27001

• Охрана информации является целостной частью всей системы управления организации;
• Главные факторы, влияющие на предпринимательскую конкуренцию, информацию и ее охрану, находятся в управляемом режиме;
• Надежность системы, поддерживающей систему резервирования дат ;
• Работники отвечают за охрану информации своих рабочих мест и своих заказчиков;
• требованиена постоянное совершенствавание гарантирует долговременое эффективное управление расходами.

Учитывая, что критерии для данной сертификации вобщем неизвестны, пока может сертификация проходить в форме связанных между собой ситуационных аудитов, которые являются одновременно для организации подготовкой и обучением, особенно в
следующих областях:

• Анализа стоимости собственного имущества в области информационных технологий;
• Анализа рисков в отношении информации;
• Менеджмента информационных рисков.

Составной частью обучения является и обучение по анализу и управлению рисками, разработки Декларации о охране безопасности информации и других процедур.

Предложение услуг CQS

• Ситуационный аудита
• Сертификационный аудит (два-ступенчатой), ресертификационный аудит
• Аудиты проводимые в английском, немецком или русском языках
• CQS сертификаты и международные сертификаты IQNet

Заявка на сертификацию

Заявка на сертификацию ISO/IEC 27001 в MS Word

Лицензия

Лицензии для использования сертификационных знаков CQS и IQNET в PDF

Критерии для использования сертификационных знаков CQS и IQNET в PDF