ISO 27001 atitiktis

ISO/IEC 27001 yra tarptautinis informacijos saugumo valdymo sistemos (ISVS) standartas. Jis savanoriškas: įmonės sertifikuojasi, nes to prašo klientai, ir jis suteikia paruoštą struktūrą tam, ko reikalauja TIS2 ir DORA.

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • 4 skyrius

    Nustatykite valdymo sistemos apimtį pagal organizacijos kontekstą ir suinteresuotųjų šalių poreikius.

  • 5–6 skyriai

    Vadovavimas ir informacijos saugumo politika; rizikos vertinimo ir tvarkymo procesas; saugumo tikslai.

  • 6.1.3 punktas

    Taikymo pareiškimas: kiekviena A priedo kontrolės priemonė, ar ji taikoma, kodėl ir ar ji įgyvendinta.

  • 7–8 skyriai

    Ištekliai, kompetencija, sąmoningumas ir dokumentuota informacija; rizikos tvarkymo plano vykdymas.

  • 9–10 skyriai

    Stebėkite ir matuokite, atlikite vidaus auditus ir vadovybės peržiūras, taisykite neatitiktis.

  • A priedas

    93 kontrolės priemonės keturiose temose: organizacinės (37), žmonių (8), fizinės (14) ir technologinės (34).

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • 4–10 skyriai ir 93 A priedo kontrolės priemonės kaip reikalavimai, susieti su jūsų politikomis, įrodymais ir rizikomis.

  • Kontrolės priemonių biblioteka pagal A priedą su atsakingais asmenimis, patikrinimų planais ir rezultatais; nepavykęs patikrinimas matomas prie reikalavimų, kuriuos priemonė palaiko.

  • Taikymo pareiškimas PDF ir Excel formatu, sudarytas pagal jūsų sprendimus; norint pažymėti priemonę kaip netaikomą, reikia pagrindimo ir tvirtintojo.

  • Vidaus auditai, vadovybės peržiūra ir prieigos teisių peržiūros kaip pasikartojančios veiklos valdymo kalendoriuje; išorės auditoriai gauna prieigą tik prie savo audito.

  • Susiejimai iš ISO 27001 su TIS2, DORA, SOC 2, ISAE 3402, ISO 27005, CRA, MiCA ir HIPAA.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • 4 Organizacijos kontekstas4
  • 5 Vadovavimas3
  • 6 Planavimas5
  • 7 Parama6
  • 8 Veikla3
  • 9 Veiksmingumo vertinimas3
  • 10 Gerinimas2
  • A.5 Organizacinės priemonės (37)37
  • A.6 Žmonių priemonės (8)8
  • A.7 Fizinės priemonės (14)14
  • A.8 Technologinės priemonės (34)34

Susijusios atitikties sistemos: ISO 27005 NIS2 DORA SOC 2 ISAE 3402

Dažni klausimai

Ar Atitic mus sertifikuoja?

Ne. Sertifikuoja akredituota sertifikavimo įstaiga. Atitic tvarkingai palaiko valdymo sistemą, įrodymus ir Taikymo pareiškimą bei suteikia auditoriui prieigą tik prie jo audito.

Kurią versiją atitinka katalogas?

ISO/IEC 27001:2022 su 93 kontrolės priemonių A priedu. Sertifikatai pagal 2013 m. versiją turėjo pereiti prie 2022 m. versijos iki 2025 m. spalio 31 d.

Ar kataloge yra standarto tekstas?

Ne. ISO standartai saugomi autorių teisių; katalogas įvardija kiekvieną skyrių ir kontrolės priemonę ir aprašo ją savais žodžiais. Patį standartą parduoda ISO ir nacionalinės standartizacijos institucijos.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite ISO 27001 nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą