ISO/IEC 27001: sertifikāts, ko saprot Eiropa
ISO 27001 ir starptautisks informācijas drošības pārvaldības sistēmas (IDPS) standarts. Ja SOC 2 atver ASV tirgu, tad ISO 27001 atver Eiropu, Apvienoto Karalisti un Āziju. Kopā tie sedz gandrīz visas drošības prasības iepirkumos un padziļinātajās pārbaudēs.
Kas ir ISO 27001:2022
Standarts nosaka pārvaldības sistēmas prasības: organizācijas konteksts, vadība, risku novērtēšana un apstrāde, 93 A pielikuma kontroles (organizatoriskās, personāla, fiziskās, tehnoloģiskās), iekšējie auditi un nepārtraukta pilnveide. Sertifikātu izsniedz akreditēta sertifikācijas institūcija pēc divu posmu audita, un tas ir derīgs 3 gadus ar ikgadējiem uzraudzības auditiem.
Kāpēc ISO 27001 ieviest kopā ar SOC 2
ISO 27001 A pielikuma kontroles un SOC 2 TSC pārklājas aptuveni par 70–80 %: politikas, piekļuves pārvaldība, kriptogrāfija, žurnalēšana, incidentu, piegādātāju un nepārtrauktības pārvaldība. Mēs veidojam vienotu kontroļu sistēmu un vienotu pierādījumu kopumu, pēc tam kartējam to uz abiem standartiem. Otrā pārbaude lielākoties pievieno tikai risku novērtējumu, piemērojamības paziņojumu (Statement of Applicability, SoA), iekšējo auditu un vadības pārskatu.
Rezultāts: divi dokumenti diviem tirgiem, viens projekts, viena komanda, aptuveni par 30–40 % lētāk nekā divi atsevišķi projekti. Skatiet SOC 2 pret ISO 27001.
Kas izsniedz sertifikātu
BALTUM grupā ietilpst akreditēta ISO/IEC 27001 sertifikācijas institūcija, tāpēc Jūs iziet sertifikāciju, nemeklējot trešās puses institūciju — ar pārskatāmu grafiku un cenu. Konsultantu komanda un sertifikācijas institūcija ir atsevišķas juridiskās personas ar atsevišķu personālu, kā to prasa ISO/IEC 17021: tas, kurš palīdzēja ieviest, neveic auditu. Pēc pieprasījuma mēs atbalstām arī sertifikāciju citā institūcijā.
Ko Jūs saņemat
- IDPS tvēruma un konteksta noteikšana
- Risku metodoloģija un reģistrs, risku apstrādes plāns
- Piemērojamības paziņojums (SoA) par 93 kontrolēm
- Pilns politiku un procedūru komplekts
- Darbinieku apmācība un iekšējais audits
- Atbalsts sertifikācijas audita laikā (1. un 2. posms)