ISO/IOC 27001 Sistem upravljanja sigurnosti informacija

POČETNA > ISO STANDARDI > SISTEM UPRAVLJANJA SIGURNOSTI INFORMACIJA

ISO 27001 sistem upravljanja sigurnosti informacija cijena certifikat certifikacija BIH BQC iso standard

SISTEM UPRAVLJANJA SIGURNOSTI INFORMACIJA

Sigurnost informacija – Implementacija i Certifikacija ISO 27001 standarda

“Sigurnost informacija“ kojima raspolaže Vaša kompanija postala je ključni faktor uspjeha u današnjim uslovima poslovanja. Bez dovoljnih bezbjednosnih preventivnih mjera, suočavamo se sa rizikom od gubitka podataka i krađe podataka od strane hakera, poslovnih zastoja zbog napada putem weba ili zloupotrijebe podataka. Strukturirani pristup i rješenje ovh problema može se obezbjediti primjenom Sistema upravljanja sigurnosti informacija (ISMS) prema ISO 27001.

Šta je ISO/IEC 27001 standard?

ISO/IEC 27001 je vodeći međunarodni standard za implementaciju sistema sveobuhvatnog upravljanja sigurnosti informacija. ISMS standard ISO 27001 je globalno prepoznat, certifikat važi širom svijeta. Usredsređen je na identifikaciju, validaciju i upravljanje rizicima u procesima rukovanja informacijama. Glavni cilj sistema je osigurati i zaštiti informacije Vaše organizacije od zloupotrijebe ili gubitka.

ISO/IEC 27001 se odnosi na sve aspekte razmjena informacija i primjenjiv je na sve organizacije, bez obzira na njihovu veličinu ili dijelatnost. ISO 27001 Vam pomaže u održavanju kontinuiteta poslovanja u gotovo svim okolnostima, kao na primjer u slučaju požara, poplave, gubitka podataka, hakovanja, povrijede povjerljivosti podataka i terorizma.

Prednosti implementacije i certifikacije ISO 27001 sistema upravljanja sigurnosti informacijama u BiH

Uvođenje sistema upravljanja sigurnošću informacija prema ISO/IEC 27001 strateška je odluka za vašu firmu. Ispunjavanje općih zahtjeva standarda mora odražavati specifičnu situaciju firme. Implementacija u organizaciji ovisi o potrebama i ciljevima, sigurnosnim zahtjevima i organizacijskim procesima, te veličini i strukturi poduzeća.
Anex A standarda ISO 27001, koji će se koristiti u vezi sa odjeljkom 6.1.3 na osnovu analiza rizika specifičnih za kompaniju, posebno je vrijedan u praksi. Prednosi ISO 27001 su višestruke:

  • Veća svijest među zaposlenicima

  • Povećano zadovoljstvo kupaca

  • Dokaz da je kompanija usaglašena sa zahtjevima standarda i međunarodno priznatom praksom sigurnosti informacija

  • Usklađivanje sa zakonskim, regulatornim i ugovornim zahtjevima

  • Poboljšano poslovno upravljanje i povjerenje zainteresovanih strana da su ispunjeni njihovi zahtjevi i očekivanja u pogledu sigurnosti informacija

  • Međunarodno priznat certifikat poboljšava brend, reputaciju i imidž organizacije

  • Mogućnost pristupa tenderima i konkursima u kojima je zahtjevan certifikovani sistem upravljanja sigurnosti informacija

  • Jasno komuniciranje organizacije sa javnošću o tome da je ona posvećena bezbjednosti informacija i da preduzima napore da se izbjegnu bilo kakvi bezbjednosni incidenti, prema kojima se, ukoliko se dese, preduzimaju sve potrebne aktivnosti da bi se njihov neželjeni efekat smanjio na minimum

Struktura i oblasti primjene ISO 27001 standarda

ISO 27001 standard je građen prema zajedničkoj strukturi svih ISO standarda za sisteme upravljanja (tzv. High Level Structure), što olakšava njegovu integraciju sa drugim standardima poput ISO 9001 ili ISO 14001. Standard se sastoji iz glavnih klauzula (kontekst organizacije, liderstvo, planiranje, podrška, operacije, ocjenjivanje performansi i poboljšanje) i Aneksa A, koji sadrži skup sigurnosnih kontrola grupisanih po oblastima poput:

  • Organizacione kontrole (politike sigurnosti informacija, uloge i odgovornosti, upravljanje rizikom, odnosi sa dobavljačima),

  • Kontrole koje se odnose na ljude (obuka i svijest zaposlenih, ugovorne obaveze, disciplinske mjere),

  • Fizičke kontrole (fizička sigurnost prostorija, opreme i medija sa podacima),

  • Tehnološke kontrole (kontrola pristupa, kriptografija, sigurnost mreže, upravljanje incidentima, backup i kontinuitet poslovanja).

ISO/IEC 27001 se odnosi na sve aspekte razmjene informacija i primjenjiv je na sve organizacije, bez obzira na njihovu veličinu ili djelatnost – od IT kompanija i banaka, preko javnih institucija, do proizvodnih i uslužnih firmi koje čuvaju osjetljive podatke o klijentima, zaposlenima ili poslovnim partnerima.

Koji su koraci da se dobije ISO 27001 certifikat – Uslovi

Put do ISO 27001 certifikata sastoji se iz nekoliko logičnih koraka, koje BQC Biznis Kvalitet Certifikacija doo prati zajedno sa Vašom firmom od početka do kraja:

  • Inicijalni kontakt i upoznavanje sa potrebama firme – definisanje obima primjene (scope) sistema i osnovnih ciljeva.

  • GAP analiza – poređenje trenutnog stanja sa zahtjevima ISO 27001 standarda i identifikacija onoga što treba dodati ili unaprijediti.

  • Izrada dokumentacije i procjena rizika – definisanje politika, procedura, Izjave o primjenjivosti (Statement of Applicability) i plana tretmana rizika.

  • Implementacija sistema i obuka zaposlenih – uvođenje definisanih kontrola u svakodnevno poslovanje i osposobljavanje tima.

  • Interni audit i preispitivanje od strane rukovodstva – provjera da li sistem funkcioniše u praksi prije zvaničnog certifikacionog audita.

  • Certifikacioni audit – nezavisna provjera usklađenosti sistema sa zahtjevima standarda.

  • Izdavanje ISO 27001 certifikata – nakon uspješno završenog audita, firma dobija certifikat koji potvrđuje usklađenost sistema upravljanja sigurnošću informacija.

Kako do ISO/IEC 27001 certifikata?

  • Analiza postojećeg stanja – Prvo ćemo pregledati trenutne procese i identifikovati potencijalne
    prijetnje informacijama i rizike sigurnosti.

  • Implementacija sistema – Postavićemo potrebne procedure i smjernice za upravljanje
    informacijskom sigurnošću u skladu sa zahtjevima ISO 27001.

  • Obuka zaposlenih – Obučavamo vaš tim kako bi svi zaposleni razumjeli svoje uloge i
    odgovornosti u zaštiti informacija.

  • Interni audit – Provjeravamo usklađenost sa standardima prije nego što započnemo
    certifikacioni proces.

  • Certifikacija – Provjera vaše usklađenost sa ISO 27001 i izdavanje certifikata.

Kako započeti proces certifikacije?

Ako želite da uvedete ISO 27001 standard u svoju kompaniju, proces je jednostavan:

  • 1

    Kontaktirajte Biznis Kvalitet Certifikacija doo  – Stranica kontakt ili pošaljite zahtjev za ponudu

  • 2

    Početna Konsultacija – GAP analiza (naš tim će analizirati vaše potrebe i trenutno stanje)

  • 3

    Prilagođen Plan – Dobićete detaljan plan implementacije prilagođen vašem preduzeću

  • 4

    Implementacija – Uz kontinuiranu podršku naših konsultanata, zajedno ćemo provesti sve potrebne korake kako bi vaše poslovanje bilo usklađeno sa zahtjevima standarda.

  • 5

    Certifikacija – Vodimo Vas kroz cijeli proces certifikacije i pripremamo vašu kompaniju za uspješno dobijanje ISO 27001 certifikata.

Koliko košta ISO 27001 certifikat – Cijena

Cijena implementacije i certifikacije ISO 27001 standarda nije fiksna i razlikuje se od firme do firme, jer zavisi od više faktora, kao što su:

  • 1

    Veličina firme i broj zaposlenih koji su obuhvaćeni sistemom,

  • 2

    Broj lokacija i organizacionih jedinica u okviru obima primjene,

  • 3

    Složenost IT infrastrukture i postojećih poslovnih procesa,

  • 4

    Trenutni nivo formalizacije procedura i politika u firmi,

  • 5

    Potreban obim obuke zaposlenih i konsultantske podrške tokom implementacije.

Zbog svih ovih promjenljivih faktora, tačna cijena se definiše individualno, nakon što BQC Biznis Kvalitet Certifikacija doo napravi uvid u potrebe i trenutno stanje Vaše organizacije. Najbolji način da dobijete precizan i prilagođen predračun jeste da pošaljete zahtjev za ponudu ili nas kontaktirate direktno – naš tim priprema pojedinačne ponude sa fleksibilnim uslovima ugovora i bez skrivenih troškova.

ISO 27001 certifikat za tender

Sve veći broj tendera i javnih nabavki u Bosni i Hercegovini, kao i ugovora sa privatnim naručiocima, uslovljava učešće ponuđača posjedovanjem ISO 27001 certifikata kao dokaza da firma na adekvatan način štiti podatke sa kojima raspolaže u okviru posla koji ugovara. To se posebno odnosi na projekte koji uključuju rad sa IT sistemima, ličnim podacima, finansijskim informacijama ili poslovnim tajnama naručioca posla.

Posjedovanje ISO 27001 certifikata firmi u BiH donosi konkretnu prednost prilikom prijave na tender:

  • 1

    Ispunjava formalni uslov koji se sve češće traži u tenderskoj dokumentaciji,

  • 2

    Pokazuje naručiocu posla da firma ima uspostavljen sistematičan pristup upravljanju rizicima po sigurnost informacija,

  • 3

    Povećava povjerenje i konkurentnost ponude u odnosu na firme koje certifikat nemaju.

Ukoliko Vam je certifikat potreban radi prijave na tender, BQC Biznis Kvalitet Certifikacija doo može Vam pomoći da proces implementacije i certifikacije ISO 27001 standarda organizujete efikasno i u realnim rokovima koje tender zahtijeva. Za sve informacije i dogovor oko dinamike, najbolje je da nas kontaktirate putem stranice za kontakt ili pošaljete zahtjev za ponudu.

ISO 27001 certifikat za firme u Bosni i Hercegovini

ISO 27001 certifikat je primjenjiv na firme svih veličina i djelatnosti – od malih i srednjih preduzeća, preko IT kompanija, banaka i finansijskih institucija, do proizvodnih pogona, javnih institucija i firmi iz uslužnog sektora koje čuvaju podatke o zaposlenima, klijentima ili poslovnim partnerima.

Za firme koje tek počinju sa uređivanjem sigurnosti informacija, implementacija ISO 27001 standarda donosi jasnu strukturu i redosljed koraka, umjesto ad-hoc rješenja. Za firme koje već imaju određene mjere zaštite (IT politike, backup procedure, kontrolu pristupa), certifikacija predstavlja nadogradnju postojećih praksi u jedinstven, dokumentovan i nezavisno potvrđen sistem upravljanja. U oba slučaja, BQC Biznis Kvalitet Certifikacija doo prilagođava obim i dinamiku implementacije stvarnim potrebama, resursima i djelatnosti firme, tako da sistem bude funkcionalan u praksi, a ne samo “na papiru”.

Šta možete očekivati od tima BQC

  • Auditori sa bogatim iskustvom i stručnjaci sa jakim tehničkim znanjem certifikovani od strane američkog tijela Exemplar Global – lidera u svijetu iz oblasti personalne certifikacije

  • Uvidi u poslovanje vaše kompanije koji donose dodatne vrijednosti

  • Međunarodno priznati certifikati

  • Stručnost i akreditacije za sve relevantne standarde

  • Puna podrška naših specijalista – regionalno, nacionalno i međunarodno

  • Pojedinačne ponude sa fleksibilnim uslovima ugovora i bez skrivenih troškova

Kontakt

Ukoliko želite da implementirate i certificirate ISO 27001 sistem upravljanja sigurnošću informacija u svojoj firmi, tim BQC Biznis Kvalitet Certifikacija doo stoji Vam na raspolaganju za sve informacije, konsultacije i pripremu ponude.

Kontaktirajte nas:

Ukoliko želite da Vaš tim stekne kompetencije za sprovođenje audita ISO 27001 sistema, pogledajte i naše obuke za vodeće (eksterne) auditore: bqc-isostandardi.ba/obuke/obuke-za-vodece-eksterne-provjerivace, kao i pregled svih aktuelnih obuka na bqc-isostandardi.ba/obuke.

Najnoviji članci

Obuka

Centar za ISO standarde i sigurnost hrane obuke

Imate li pitanja?

060 30 22 34

info@bqc-isostandardi.ba