Сертификация систем менеджмента информационной безопасности на соответствие требованиям ISO/IEC 27001

Как получить сертификат соответствия ISO/IEC 27001 в ОС ИНТЕРСЕРТИФИКА

С процедурами ОС ООО «ИНТЕРСЕРТИФИКА», Политиками, образцами сертификатов и сертификационных знаков можно ознакомиться в разделе сайта «ПРОЦЕДУРЫ»

1. Заказать коммерческое предложение на сертификацию системы менеджмента

Заполнить форму на нашем сайте и получить КП от ООО «ИНТЕРСЕРТИФИКА».

2. Заполнить Комплект заявочных документов на сертификацию и подписать договор с ООО «ИНТЕРСЕРТИФИКА»

Комплект заявочных документов на сертификацию
Согласовать сроки и уточнить правила проведения аудита, область сертификации, филиалы/ удаленные площадки, адреса и другие специфические условия.

3. Пройти сертификационный аудит системы менеджмента

Аудит включает проверку документации и процессов на соответствие требованиям ИСО 9001.

4. Получить сертификата соответствия

При успешном прохождении аудита вы получаете сертификат, который в зависимости от аккредитации вносится в соответствующие глобальные базы данных для обеспечения прозрачности и транспарентности результатов оценки соответствия.

5. Для поддержания действия сертификата необходимо проходить наблюдательный аудит

Наблюдательный аудит проводиться ежегодно в течении последующих 3-х лет.

Чем полезно внедрение и сертификация системы менеджмента информационной безопасности на основе модели ISO/IEC 27001?

Сертификация СМИБ обеспечивает системный подход к обеспечению безопасности используемой в осуществляемой бизнес-деятельности разнообразной информации, включая финансовую информацию, интеллектуальную собственность, сведения о сотрудниках и информацию предоставленную третьими сторонами, передовой уровень организации деятельности по защите информации.

Пользой от внедрения стандарта ISO/IEC 27001 станет:

защита информации во всех формах, включая бумажные, облачные и цифровые данные;
повышение устойчивости к кибератакам на различные элементы инфраструктуры;
обеспечение централизованного управления структурой, обеспечивающей защиту всей информации;
обеспечение защиты в масштабах всей организации, в том числе от технологических рисков и других угроз;
реагирование на меняющиеся угрозы безопасности;
сокращение расходов и затрат на нерезультативные технологии защиты;
защита целостности, конфиденциальности и сохранении доступности данных.

Системный подход, определенный в стандарте ISO/IEC 27001 означает, что системой должна быть охвачена вся организация, а не только IT-службы.

В 2022 г. был опубликован стандарт ISO/IEC 27002:2022, который представляет собой справочный набор общих элементов управления информационной безопасностью, включая руководство по их внедрению.

Данный документ предназначен для использования организациями:

a) для создания и совершенствования системы менеджмента информационной безопасности (ISMS), основанной на ISO/IEC 27001;

b) для внедрения средств контроля информационной безопасности на основе лучших международно-признанных практик;

c) для разработки руководства по управлению информационной безопасностью для конкретной организации.

Когда организация использует ISO/IEC 27001:2022, она демонстрирует заинтересованным сторонам и клиентам свою приверженность безопасному и надежному управлению информацией. Это отличное доказательство того, что такой компании можно доверять.

На 31 декабря 2024 г. по данным ISO в мире насчитывалось 179 877 производственныx площадок с сертифицированной по стандарту ISO/IEC 27001 системой менеджмента информационной безопасности (в России – 120).

Основные этапы разработки международных стандартов на системы информационной безопасности:

2000 г. – принятие стандарта ISO/IEC 17799:2000
2005 г. – принятие новой редакции стандарта ISO/IEC 17799:2005, принятие стандарта ISO/IEC 27001:2005
2009 г. – принятие стандарта ISO/IEC 27000:2009
2012 г. – принятие новой редакции ISO/IEC 27000:2012
2013 г. – принятие новой редакции стандарта ISO 27001:2013
2015 г. – принятие новой редакции ISO/IEC 27000:2015
2022 г. – принятие новой редакции стандарта ISO 27002:2022
2022 г. – принятие новой редакции стандарта ISO 27001:2022
2024 г. - внесены дополнения в ISO/IEC 27001:2022 (Поправка А1:2024), связанные с изменением климата

В настоящее время для разработки и сертификации систем менеджмента информационной безопасности применяется следующий международный стандарт:

ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements (Информационная безопасность, кибербезопасность и защита частной жизни. Системы менеджмента информационной безопасности. Требования).

Наша компетенция

ISO/IEC 27001. Сертификация систем менеджмента информационной безопасности (СМИБ)

ISO/IEC 27001