Tweġiba qasira
Parti ta' ISO 27001 tista' twaqqaf minnek innifsek: id-deskrizzjoni tal-proċessi tiegħek, l-evalwazzjoni tar-riskji u l-implimentazzjoni ta' miżuri. Iżda l-ċertifikat stess ma tistax tqiegħedu minnek innifsek. Jiġri minn parti indipendenti u akkreditata ta' ċertifikazzjoni li tevalwa l-organizzazzjoni tiegħek skont in-norma. Għalhekk, li tagħmel minnek innifsek u li tħallal li jaħdmu oħrajn mhumiex żewġ għażliet iżolati, iżda żewġ passaġġi fl-istess proċess.
Jekk għandek bżonn firma ta' konsultazzjoni, jiddipendi l-aktar fuq kemm ħin, għarfien u kapaċità interna għandek minnek innifsek. Għal impjieg żgħir b'ambjent IT ċar, is-sistema ta' waqqfien hija ħafna drabi possibbli li tagħmel minnek innifsek. Għal organizzazzjoni b'diversi lokali, fornituri u sistemi, dak il-proċess normalment ikun jimiss ħafna sigħat, il-gwida tqassar il-proċess.
X'inhu ISO 27001 eżattament
ISO 27001 hija norma internazzjonali għas-sigurtà ta' l-informazzjoni. In-norma ma tiddeskrivi prodotti tekniċi, iżda sistema ta' ftehimiet: kif tistima r-riskji, liema miżuri tpoġġi għalihom u kif iżżomm dik is-sistema. Dak il-kollottiv jissejjaħ l-ISMS, is-sistema ta' ġestjoni tal-informazzjoni tal-sigurtà. Ċertifikat juri li parti indipendenti ittestjat din is-sistema, mhux li qatt ma jista' jmur ħadd ħadd.
X'tista' tagħmel int nnifes
L-istabbiliment ta' l-ISMS minnek innifsek mhuwiex xogħol li min-naħa legali hija riservata għal parti esterna. Tista': agħmel reviżjoni tal-liema informazzjoni u sistemi protetti tiegħek, agħmel analiżi tar-riskju, twaqqaf politika u proċeduri, timmplimenta miżuri bħal kontroll tal-aċċess u backup, u agħmel audit intern biex tivverifika li kollox jiġri tabilħaqqira kif miktub. Ħafna kumpannji jagħmlu dan b'impjieg fisso li jieħu r-rwol ta' speċjalista ta' sigurtà ta' l-informazzjoni, supplimentat b'template jew pjan ta' passaġġi.
Il-isfida hija inqas dil-kontenut minn il-kompletezza. In-norma titlob għal numru kbir ta' elementi li huma konness bejn ithom, u instanza ta' ċertifikazzjoni tevalwa eżattament jekk ma jkun ħadd nieqes. Min jagħmel dan għall-ewwel darba, ħaffa drabi li jisbaħ kemm dokumentazzjoni u prova hija meħtieġa biex twera li miżura mhux biss eżisti, iżda wkoll tiġi implimentata.
Dak li ma tistax tagħmel minnek innifsek: l-istanza ta' ċertifikazzjoni
Iċ-ċertifikat nnifsu ġej minn istanza ta' ċertifikazzjoni li hija akkreditata biex ttestja kontra n-norma ISO 27001. Din l-istanza tagħmel audit esterna, normalment f'żewġ fażi: l-ewwel test tal-dokumentazzjoni, imbagħad test fil-prattika. Ma tistax tagħmel dan il-pass intern, anque b'impjieg esperjenzat ħafna: l-indipendenza tal-evaluatur hija parti mill-valur taċ-ċertifikat. Inti nnifsk tagħżel liema istanza akkreditata tqiegħedhom.
Dak li firma ta' konsultazzjoni tqiegħed
Firma ta' konsultazzjoni mhix sostitwizzjoni tal-istanza ta' ċertifikazzjoni, iżda tgħin fil-pass qabel: l-istabbiliment u d-dettall tal-ISMS sabiex l-audit esterna jkollu kapaċità kbira ta' suċċess. Dan jista' jkun dwar l-istrutturazzjoni tal-dokumentazzjoni eżistenti, it-taħriġ tal-impjiegati, jew il-gwida tal-audit intern. Għal kumpannji mingħajr dipartiment IT jew compliance tagħhom, dan l-aktar jimmiex ħin: xi ħadd li jaf il-norma diġà, m'għandu bżonn li jirriċerkaw mill-ġdid kull element.
Jekk dik il-ħlaspa ta' ħin ġustifika l-ispejjeż ta' firma ta' konsultazzjoni, jvarja għal kull organizzazzjoni. Kumpannja b'lokazzjoni waħda u paesaġġ ta' applikazzjoni ċar għandhom rotta iqsar minn kumpannja b'diversi lokali u ħafna partijiet esterni fil-katina.
Ċertifikat ISO 27001 dejjem meħtieġ, jew hemm alternattiva
Mhu kull dawk il-klijenti li jitolbu sigurtà tal-informazzjoni ppruvata, jesistu li jitolbu literal ċertifikat ISO 27001. Xi klijenti jaccettaw self-assessment, lista ta' mistoqsija jew dikjarazzjoni dwar il-miżuri ewlenin, speċjalment jekk il-kumpanija tiegħek tkun żgħira jew ikollu aċċess limitat għad-data sensittiva tal-klijent. Għaldaqstant, huwa intelliġenti li tħarreġ l-ewwel dak li eżattament jitolbuk il-klijent tiegħek, qabel ma tibda trajettorja ta' ċertifikazzjoni. l-ispjega għal kull suġġett fil-knowledge base turi liema kunċetti wara dik il-mistoqsija ta' soltu jinxtenu u kif dawk ir-relazzjonati ma' xulxin.
Supplia.eu ma ċertifika u ma jevalwa xejn u għaldaqstant ma tistax tiddetermina jekk l-organizzazzjoni tiegħek tikkonforma mal-istandard. Dak li nagħmlu aħna, huwa li nirrikonoxxu l-lista ta' mistoqsija tal-klijent tiegħek u mimplija l-mistoqsijiet minn fajl katina wieħed, għalhekk li m'għandekx bżonn kull darba tispjega minn ġdid liema miżuri li diġà ħadet. Bi xi ftit mistoqsijiet tara fejn bejn wieħed u ieħor huwa l-istatus tiegħek, mingħajr li dak jgħid xi ħaġa dwar trajettorja ta' ċertifikazzjoni nfisha.
Dak li tista' tagħmel issa
Ibda billi tiskopri jekk il-klijent tiegħek jeħtieġ ċertifikat jew għandu biżżejjed resposta sostanzjata mal-lista ta' mistoqsija. Imbagħad ara kemm mill-ISMS tiegħek diġà għandek arranġat b'mod informali: r-riskji, il-kontroll ta' aċċess, il-backups u l-immudellar tal-inċident ta' soltu huma parzjalment diġà mirrganizzati, anke mingħajr li ħadd talqu bidell bihekk. Biss meta tkun taf x'għadek imkassar, huwa utli li tiddetermina jekk tieħu dan bieħu jew bir-radua ta' konsulenza għall-pass lejn l-istituzzjoni tal-ċertifikazzjoni.
Fuq il-paġna dwar kif l-informazzjoni fuq supplia.eu tingħadd taqra fejn il-spjegazzjoni tiegħna toħroġ, għalhekk li tista' tansax lil-essa likwant mal-istandard uffiċjali. Jekk għadek imfullin dubji jekk l-istatus tiegħek jeħtieġ ċertifikat, agħmel il-quick-scan ħieles jew ara l-mistoqsjet ta' sèħħ dwar il-listi ta' mistoqsija u l-provi għal direzzjoni ta' ewwel.