Готовност за ISO 27001

ISO 27001 е международният златен стандарт за управление на информационната сигурност — а за повечето компании пътят към сертификация изглежда като навигация в лабиринт със завързани очи. Необходима ви е Система за управление на информационната сигурност (ISMS), изградена от нулата, 93 контроли по Annex A, оценени и внедрени, дефинирана и изпълнена методология за оценка на риска, написана задължителна документация, завършен вътрешен одит и проведен управленски преглед — всичко това преди сертификационният орган изобщо да прекрачи прага. Atlant Security е водила организации през сертификация по ISO 27001 в 14 държави. Знаем какво търсят одиторите, защото сме седели от двете страни на масата. Нашият подход елиминира догадките: провеждаме оценка на пропуските спрямо всяка клауза и контрола, изграждаме приоритизирана пътна карта за отстраняване, разработваме документацията на вашата ISMS, внедряваме контролите, които са важни за вашия обхват, провеждаме вътрешния ви одит и подготвяме екипа ви за сертификационните одити Етап 1 и Етап 2. Покриваме пълната ревизия от 2022 г., включително всичките 93 контроли по Annex A в четирите категории: Организационни (37 контроли), Хора (8 контроли), Физически (14 контроли) и Технологични (34 контроли) — включително 11-те нови контроли, добавени през 2022 г., като Разузнаване на заплахи, Облачна сигурност, Маскиране на данни и Дейности по мониторинг. Срокове: Типичната сертификация отнема 6-12 месеца в зависимост от началната ви зрялост. Компании със съществуващи рамки SOC 2 или NIST могат да ускорят до 4-6 месеца, като използват припокриващите се контроли.