Daudzi uzņēmēji šo jautājumu saņem tikai tāpēc, ka pircējs anketas formā vaicā par ISO 27001 sertifikātu vai par līdzvērtīgu pierādījumu, ka informācijas drošība ir kārtībā. Tad ātri seko jautājums: cik tas maksātu? Nav iespējams nosaukt fiksētu summu, jo izmaksas sastāv no vairākiem komponentiem, kas katram uzņēmumam atšķiras.
Trīs komponenti parasti ir šādi: iekšējais laiks politikas, procedūru un reģistrāciju izstrādāšanai un uzturēšanai, iespējamā ārēja konsultanta palīdzība un pati audita revīzija, ko veic sertifikācijas iestāde, kas pārbaudot, vai informācijas drošības sistēma atbilst standartam. Katru komponentu ietekmē uzņēmuma lielums, atrašanās vietu skaits un tas, cik daudz jau ir kārtībā pirms procesa sākuma.
Ko dara sertifikācijas iestāde
Sertifikācijas iestāde ir neatkarīga organizācija, kas pārbaudā, vai uzņēmums ir izveidojis informācijas drošības sistēmu tā, kā to paredz ISO 27001 standarts, un pēc tam izdod sertifikātu. Šī iestāde aprēķina laiku audita revīzijai, parasti sadalot to starp pirmo pārbaudi un gada pārbaudi sertifikāta spēkā stāvēšanas nodrošināšanai. Sertifikācijas iestādes rēķins parasti ir vairāk redzamā izmaksu daļa, bet ne vienīgā.
Kas nosaka summas lielumu
Darbinieku un atrašanās vietu skaits, kas ietilpst sertifikāta darbības jomā, ir svarīgs: jo vairāk procesu un sistēmu jāpārbauda, jo vairāk laika audita revīzijai nepieciešams. Svarīgs ir arī tas, cik daudz jau ir kārtībā. Uzņēmums, kurš jau ir izstrādājis informācijas drošības politiku, veicis riska analīzi un piefiksējis procedūras, parasti ātrāk ir gatavs audita revīzijai nekā uzņēmums, kuram vēl viss ir jāsāk. Turklāt nozīme ir tam, vai ārējā palīdzība tiek pieņemta darbā iepriekšējam posmam un cik daudz iekšējā laika ir pieejams bez regulāro darbu pārrāvuma.
Sertificēšana nav vienīgais ceļš
Ne katrs pircējs burtiski pieprasa pilnīgu ISO 27001 sertifikātu. Daudzās anketas tiek vaicāts, vai ir ieviesti noteikti pasākumi, bez sertifikāta prasības. Šī atšķirība ir svarīga: būt spējīgam parādīt veiktus pasākumus, piemēram, piekļuves kontroli, dublējumus un incidentu procedūru, ir lētāk nekā pilnīgs sertificēšanas process un daudziem pircējiem var būt pietiekami. Kādu pierādījuma formu pircējs tieši pieprasa, parasti ir norādīts pašā anketā vai skaidrojumā pie tās.
Uzņēmumiem, kuri vēlas redzēt, kādi jautājumi viņu nozarē bieži tiek uzdoti un kas par tiem ir jāzina, ir pieejama mūsu zināšanu banka, kurā temati ir izpētīti pēc situācijas. Tur ir arī skaidrojums par to, kā šāds jautājums attiecas uz citi tematiem no anketas.
Ko supplia.eu dara un ko nedara šajā procesā
Supplia.eu neizsertificē un neizlemj, vai uzņēmums atbilst ISO standartam; tas paliek sertifikācijas iestādes darbs. Ko supplia.eu dara, ir uzturēt atbildes, kas jau iepriekš ir sniegtas uz jautājumiem par informācijas drošību, lai tās vēlreiz nebūtu jāmeklē, kad nākamais pircējs sūta līdzīgu anketu. Šis abonements ir neatkarīgs no sertificēšanas procesa izmaksām; tarifu informācija ir lapā ar abonements tarifiem.
Pirmais solis: skaidra izpratne par to, kas tieši tiek prasīts
Pirms uzņēmums sāk procesu, ir lietderīgi vispirms skaidri saprast, ko pircējs tieši prasa un kāpēc. Dažreiz izrādās, ka sertifikāts ir vēlams, bet nav obligāts, un ka cita forma pierādījuma tiek pieņemta. Ar dažiem jautājumiem, kas parāda, kur jūs šobrīd esat dažu minūšu laikā kļūst skaidrs, par kāda tipa jautājumu, iespējams, ir runa un kāds virziens tam atbilst.
Vai vēlaties zināt, kā informācijas drošība un ar to saistītie jautājumu saraksti attiecas uz citiem tematiem, piemēram, NIS2 vai KYB? Uz citu uzņēmēju biežāk uzdoto jautājumu lapas ir pārskats par jautājumiem, kas bieži atkārtojas, un bezmaksas ātrajā skenēšanā tiek parādīts pāris minūšu laikā, par kuriem tematiem jūsu uzņēmums tiks iespējams jautāts.