Construiește un ISMS care funcționează și după audit.

ZebraByte ajută la pregătirea pentru ISO/IEC 27001 prin risk management, controls, policies, evidence și procese continue. Obiectivul nu este un dosar pentru audit, ci un sistem de management pe care organizația îl poate opera.

Management system

ISO/IEC 27001 nu este o listă universală de tehnologii.

Standardul definește cerințe pentru un Information Security Management System bazat pe risc. Scope-ul, risk assessment-ul, tratamentul riscului, controalele și evidence-ul trebuie să reflecte organizația reală.

Asta face diferența dintre un ISMS operabil și un set de documente pregătite numai pentru certificare.

Clauses 4–10

Coloana vertebrală a ISMS-ului.

Annex A este doar o parte din standard. Clauzele 4–10 descriu cum sistemul este definit, condus, operat, verificat și îmbunătățit.

Annex A

93 controls, patru teme.

Nu toate controalele se aplică automat fiecărei organizații. Risk assessment-ul și tratamentul riscului determină ce este relevant, iar Statement of Applicability documentează decizia.

Risk loop

Risk management stă în centrul ISMS-ului.

Controls nu sunt alese izolat. Ele trebuie să poată fi urmărite înapoi către riscuri, decizii și obiectivele organizației.

Technical evidence

Policies trebuie susținute de realitatea tehnică.

Acolo unde scope-ul cere măsuri tehnice, security engineering trebuie să poată demonstra ce se întâmplă efectiv în infrastructură.

Certification journey

Readiness și certificarea sunt roluri diferite.

ZebraByte pregătește și poate ajuta la operarea programului. Evaluarea și certificarea rămân independente.

Responsibility

Roluri clare.

External assurance

După certificare, publici exact ce poți demonstra.

Certificatul și materialele de assurance pot fi distribuite prin Trust Center în limitele scope-ului certificat. Workspace-ul intern, risk register-ul și celelalte informații sensibile rămân separate.

Întrebări frecvente

Pregătirea pentru audit începe cu un ISMS pe care echipa îl poate folosi.

Putem începe cu readiness și transforma rezultatul într-un program urmărit continuu în platforma ZebraByte.