Сертификат ISO 27001 —
защита информационных активов
Международный стандарт систем управления информационной безопасностью (СУИБ). Обязателен для IT-компаний, операторов ГИС, работающих с персональными данными и государственными информационными системами.
Что такое ISO 27001 и кому нужен
ISO 27001 — международный стандарт, определяющий требования к системе управления информационной безопасностью. Устанавливает процессы идентификации рисков ИБ, выбора и внедрения мер контроля, мониторинга и улучшения СУИБ.
Кому нужен ISO 27001
IT-компаниям и разработчикам ПО · Операторам персональных данных · Государственным информационным системам (ГИС) · Банкам и финтех · Компаниям в СДС «Ростех» · Поставщикам облачных услуг
Доступные органы сертификации
Национально: ГОСТ Р ИСО/МЭК 27001 — через ФСА или СДС «Ростех»
Международно: ISO 27001:2022 — через QSI (Турция) или Evrosert (Греция)
Этапы сертификации
Заявка и анализ документов
Приём заявки, определение области сертификации и состава аудиторской группы. Анализ документации системы менеджмента заказчика.
Аудит, этап 1
Оценка готовности системы менеджмента к сертификационному аудиту, анализ документации и условий на площадке.
Аудит, этап 2
Оценка внедрения и результативности системы менеджмента на соответствие требованиям ISO/IEC 27001.
Решение о сертификации
Независимый анализ материалов аудита и принятие решения о выдаче сертификата лицом, не участвовавшим в аудите.
Сертификат и инспекционный контроль
Выдача сертификата. Ежегодный инспекционный контроль, ресертификация через 3 года.