Systém řízení bezpečnosti informací podle ISO/IEC 27001
Zavedeme systém řízení bezpečnosti informací, který obstojí při certifikačním auditu i při kontrole podle zákona o kybernetické bezpečnosti. Rizika řídíme podle ISO/IEC 27005.
V kostce
Norma
ISO/IEC 27001:2022
Rizika
ISO/IEC 27005
Ochrana soukromí
ISO/IEC 27701
Vazba na zákon
Opatření lze využít pro zákon o kybernetické bezpečnosti
Co dodáváme
Rozsah a kontext
Vymezíme rozsah systému a zainteresované strany.
Analýza rizik
Aktiva, hrozby, zranitelnosti a plán zvládání.
Prohlášení o aplikovatelnosti
Výběr a zdůvodnění opatření.
Dokumentace
Politiky a postupy, které lidé skutečně používají.
Interní audit
Nezávislé ověření před certifikací.
Příprava na certifikaci
Podpora při auditu certifikačního orgánu.
Jak postupujeme
Úvodní konzultace
Nezávazně probereme vaši situaci a řekneme, které povinnosti se vás týkají.
Analýza stavu
Zmapujeme procesy, data a systémy a určíme rozdíly proti požadavkům.
Zavedení opatření
Připravíme dokumentaci, nastavíme procesy a proškolíme lidi.
Dlouhodobá podpora
Zastáváme odborné role a stojíme při vás při kontrolách i incidentech.
Nevíte, kde začít?
Při úvodní konzultaci vám řekneme, které povinnosti se vás týkají a co má přednost.
[telefon]