ISO/IEC 27001
Оцінка розривів, підготовка СУІБ, політик, оцінки ризиків і внутрішніх процесів.
Compliance
Відповідність вимогам безпеки
Допомагаємо зрозуміти, яким вимогам має відповідати ваша організація, і вибудувати процеси, що працюють на практиці.
Про послугу
Відповідність вимогам безпеки
Відповідність — це не лише документи для перевіряючих. Добре вибудувані політики та процеси реально знижують ризики й спрощують роботу команди.
Ми проводимо оцінку розривів, допомагаємо підготувати документацію та впровадити заходи. Ми не є органом сертифікації — сертифікацію проводить акредитований орган.
Кому це потрібно
- Компанії, що готуються до сертифікації ISO 27001
- Організації, які обробляють персональні дані громадян ЄС
- Підприємства, на які поширюються вимоги законодавства України у сфері кіберзахисту
- Бізнес, від якого партнери вимагають підтвердження рівня безпеки
Напрями
GDPR
Аналіз обробки персональних даних, технічних і організаційних заходів захисту.
Вимоги України
Застосовні вимоги законодавства України у сфері кіберзахисту та захисту інформації.
Що ви отримуєте
- Оцінку розривів щодо обраних вимог
- План досягнення відповідності
- Допомогу з політиками та процедурами
- Рекомендації щодо технічних і організаційних заходів
- Супровід підготовки до зовнішнього аудиту — за домовленістю
Як проходить робота
- 01
Визначення вимог
З'ясовуємо, які стандарти та норми застосовні до вашої організації.
- 02
Оцінка розривів
Порівнюємо поточний стан з вимогами.
- 03
План і впровадження
Формуємо план і допомагаємо з документацією та заходами.
- 04
Підготовка до аудиту
Допомагаємо підготуватися до перевірки або сертифікації.
Часті запитання
Чи видаєте ви сертифікат ISO 27001?
Ні. Сертифікацію проводить акредитований орган сертифікації. Ми допомагаємо підготуватися до неї.
Чи можна поєднати кілька стандартів?
Так, вимоги ISO 27001, GDPR та національного законодавства часто перетинаються, і ми враховуємо це в одному плані.
Скільки триває підготовка?
Залежить від розміру організації та поточного стану. Реалістичний план формуємо після оцінки розривів.
// Наступний крок
Підготуймося до вимог разом
Розкажіть про вашу задачу — запропонуємо формат роботи та наступні кроки. Деталі обговорюємо після підписання NDA.