Opseg i početni pregled
Definiramo koje usluge, informacije, sustavi i lokacije ulaze u projekt. Pregledavamo postojeće kontrole i zahtjeve kupaca.
ISO/IEC 27001 / Informacijska sigurnost
Kupac želi dokaz informacijske sigurnosti? Krenimo s ISO 27001.
Vodimo uvođenje sustava prema ISO/IEC 27001. Uređujemo odgovornosti, rizike i dokumentaciju te pripremamo vaš tim za certifikacijski audit.
Zatražite uvodni razgovorBesplatan uvodni razgovor. Krenimo od vašeg zahtjeva i roka.
Kome je usluga namijenjena
Za tvrtke kojima su povjereni podaci poslovni uvjet.
IT tvrtke, pružatelji digitalnih i profesionalnih usluga te druge organizacije često moraju dokazati kako štite informacije klijenata. Sustav obuhvaća ljude, procese i tehnologiju. Polazimo od stvarnih usluga, podataka i sustava u vašoj tvrtki.
- Veći kupac uvjetuje suradnju certifikatom ISO 27001.
- Želite urediti pristupe, dobavljače i postupanje s incidentima.
- Trebate uskladiti postojeće sigurnosne prakse u jedan sustav.
Što AXIS preuzima
Priprema ima jasan redoslijed.
Opseg, odgovornosti i rokove
definiramo prije početka rada.
Rizici i primjenjive kontrole
Vodimo procjenu rizika, plan postupanja i pripremu Izjave o primjenjivosti. Odabir kontrola obrazlažemo u kontekstu vašeg poslovanja.
Dokumentacija i primjena
Pripremamo potrebne politike i postupke te pomažemo zaposlenicima razumjeti odgovornosti. Tehničke promjene provode odgovorne IT osobe.
Priprema za neovisni audit
Provjeravamo primjenu, dokumentirane dokaze i otvorene točke. Uključujemo internu provjeru i pripremu upravine ocjene.
Vaše vrijeme i sudjelovanje
Jasni zadaci.
Stručni dio vodimo mi.
Uključujete osobu odgovornu za IT i sigurnost, vlasnike ključnih procesa te upravu. Dostavljate podatke o sustavima, pristupima i dobavljačima. Potrebna ulaganja i tehničke mjere dogovaramo zasebno; pen-test i drugi specijalistički radovi nisu automatski uključeni.
Rezultat suradnje
Znate gdje ste.
I spremni ste za sljedeći korak.
Dobivate strukturiran sustav upravljanja, procjenu rizika, dokumentaciju i pripremljen tim. Certifikat nije jamstvo da se sigurnosni incident nikada neće dogoditi niti sam po sebi potvrđuje usklađenost sa svim propisima.
Razgovarajmo o vašem projektuČesta pitanja
Odgovori prije prvog razgovora
Ne morate unaprijed znati sve o normi.
Tu smo da razjasnimo vaš sljedeći korak.
Trebamo li ISO 27001 ako već koristimo siguran cloud?
Siguran pružatelj usluge može biti dio vaših kontrola. I dalje trebate urediti vlastite odgovornosti, pristupe, rizike i postupke, ovisno o opsegu sustava.
Je li ISO 27001 samo IT projekt?
Ne. Uključuje upravljanje ljudima, informacijama, dobavljačima i poslovnim rizicima, uz potrebne tehničke kontrole.
Jesu li sve kontrole automatski obvezne?
Primjenjivost i potrebne kontrole utvrđuju se kroz zahtjeve norme, procjenu rizika i obveze organizacije. Odluke se obrazlažu i dokumentiraju.
Možete li pomoći oko zahtjeva stranog kupca?
Da. Pregledavamo traženu normu, opseg certifikata i rok. Na toj osnovi planiramo pripremu te pitanja za certifikacijsko tijelo.
Počnimo od vašeg zahtjeva
Recite nam što trebate.
Mi ćemo razjasniti put do toga.
Pošaljite normu, zahtjev kupca ili rok koji trebate ispuniti.
Zatražite uvodni razgovor
Besplatan razgovor. Bez obveze ugovaranja.