आईएसओ / आईईसी 27001 प्रमाणीकरण को अपनाने की अनिवार्यता के 5 चरण। गुस्सा

• प्रमाणीकरण शर्तें: जितनी जल्दी हो सके;
• बजट: जितना छोटा उतना अच्छा (लेकिन इतना कि सब कुछ सभ्य हो);
• टीम: 1.5-2 लोग (परियोजना प्रबंधक + समय-समय पर आईटी विभाग के कर्मचारी और प्रबंधन से जुड़े);
• ज्ञान टीम सूचना सुरक्षा: तो।

हमें कुछ भी पता नहीं है!

शायद यह गूगल?

आप अंत में किस उलझन को सुलझाना शुरू करते हैं?

• प्रमाणन प्राधिकरण;
• प्रमाणन सलाहकार (क्योंकि हमारे पास वास्तव में कोई विशेषज्ञता नहीं है - और आपको किसी ऐसे व्यक्ति को खोजने की आवश्यकता है जो पहले से ही है);
• सिस्टम के विकास और रखरखाव के लिए तकनीकी उपकरण (बाद के लेखों में हम इस महत्वपूर्ण बिंदु को और अधिक विस्तार से खोलेंगे)।

प्रमाणन प्राधिकरण कैसे चुनें?

• अंतरराष्ट्रीय मान्यता की उपलब्धता,
• ग्राहक पोर्टफोलियो और उनकी सिफारिशें,
• कीमत।

प्रमाणन तैयारी सलाहकार कैसे चुनें?

• सभी टर्नकी दस्तावेजों के सलाहकार द्वारा तैयारी । यह दृष्टिकोण निस्संदेह आपको प्रमाणन के लिए तैयारी के साथ अपने कर्मचारियों को अधिभार नहीं देने देगा। हालांकि, एक जोखिम है कि आपकी प्रक्रियाओं और प्रक्रियाओं को पर्याप्त रूप से प्रलेखित नहीं किया जाएगा।
• सलाहकार आपके कर्मचारियों द्वारा तैयार किए गए दस्तावेजों की जांच कर रहा है। यहां, शायद, प्रलेखन की गुणवत्ता बेहतर होगी, क्योंकि यह उन कर्मचारियों द्वारा तैयार किया जाएगा जो प्रक्रियाओं से परिचित हैं।

• प्रमाणन प्राधिकारियों से परामर्शदाता कंपनियों से अनुशंसाएँ माँगें, जिनके बीच आप एक निविदा आयोजित कर रहे हैं - यह कि हमने अपना कैसे पाया।
• कार्य के कार्यक्षेत्र और कार्यक्षेत्र के साथ-साथ प्रत्येक पक्ष की जिम्मेदारी अग्रिम और तय करना।
• प्रमाणीकरण के लिए तैयारी की पूरी अवधि के दौरान नियमित रूप से एक सलाहकार के संपर्क में रहें - इससे समय की बचत होगी और प्रलेखन के बड़े टुकड़ों को फिर से बनाने की आवश्यकता से बचना होगा।

ठीक है, लेकिन अब सब ठीक है?

• आईएसओ 19011 - प्रबंधन प्रणालियों के ऑडिटिंग के लिए दिशानिर्देश
• आईएसओ 22301 - व्यवसाय निरंतरता प्रबंधन प्रणाली
• आईएसओ 31000 - जोखिम प्रबंधन। सिद्धांत और दिशा निर्देश
• आईएसओ 27003 - सुरक्षा के तरीके और साधन। सूचना सुरक्षा प्रबंधन प्रणाली

और इसकी लागत कितनी होगी?