ISO 27001 Sertifikatlaşdırılmasına Hazırlıq
CyberVision təşkilatlara beynəlxalq ISO/IEC 27001 standartına uyğun etibarlı İnformasiya Təhlükəsizliyi İdarəetmə Sistemləri (İTİS) qurmaqda kömək edir. Biz sizi bütün prosesdə müşayiət edirik — ilkin gap analizindən uğurlu sertifikatlaşdırmaya və ondan sonrakı mərhələyə qədər, İTİS-nizin effektiv, audit-hazır və biznesinizin dəyişən risklərinə uyğun qalmasını təmin edirik.
İTİS Nədir?
İnformasiya Təhlükəsizliyi İdarəetmə Sistemi (İTİS) təşkilatın həssas məlumatlarını idarə etmək üçün strukturlaşdırılmış, risk əsaslı çərçivədir. ISO/IEC 27001 təşkilatlardan davamlı
Planla-İcra et-Yoxla-Tədbir gör (PDCA) dövrünü işlətməyi və
Əlavə A-dan müvafiq nəzarətləri seçib tətbiq etməyi tələb edir — 93 nəzarət dörd sahəyə bölünür: təşkilati, insan resursları, fiziki və texnoloji. Sertifikatlaşdırma müştərilərinizə, tənzimləyicilərə və tərəfdaşlarınıza göstərir ki, təşkilatınız informasiya təhlükəsizliyi riskini təsadüfi deyil, sistemli şəkildə idarə edir.
Bizim İTİS İmplementasiya Həyat Dövrü
Biz sizə İTİS-nizin qurulması və sertifikatlaşdırılmasının hər mərhələsində dəstək veririk:
1. Gap Analizi və Əhatə Dairəsinin Müəyyənləşdirilməsi
- Mövcud təhlükəsizlik vəziyyətinizi ISO/IEC 27001 tələblərinə qarşı qiymətləndiririk
- İTİS-nin əhatə dairəsini müəyyənləşdiririk — biznes bölmələri, məkanlar, sistemlər və əhatə dairəsinə daxil olan informasiya aktivləri
- Çatışmayan siyasətləri, nəzarətləri və sənədləri müəyyən edirik
- Sertifikatlaşdırmaya qədər olan səyi və müddəti əks etdirən prioritetləşdirilmiş yol xəritəsi təqdim edirik
2. Risk Qiymətləndirilməsi və Risk Treatment
- Aktivləriniz, proseslər və üçüncü tərəflər üzrə informasiya təhlükəsizliyi risklərini müəyyən edir və qiymətləndiririk
- Ehtimal, təsir və risk sahibləri ilə risk reyestri qurur və aparırıq
- Müəyyən edilmiş hər risk üçün risk treatment variantlarını (azaltmaq, ötürmək, qaçınmaq, qəbul etmək) müəyyənləşdiririk
- Əlavə A-dan hansı nəzarətlərin təşkilatınıza tətbiq olunduğunu əsaslandıran Tətbiqetmə Bəyannaməsini (Statement of Applicability, SoA) hazırlayırıq
3. Siyasət və Sənədləşmənin Hazırlanması
- Məcburi ISO 27001 sənədlərini tərtib edirik: informasiya təhlükəsizliyi siyasəti, risk metodologiyası, SoA, İTİS əhatə dairəsi bəyanatı
- Dəstəkləyici siyasət və prosedurları hazırlayırıq (giriş nəzarəti, insident idarəetməsi, biznesin fasiləsizliyi, təchizatçı təhlükəsizliyi və s.)
- Sənədləşməni mövcud tənzimləyici öhdəliklərlə (məsələn, CBAR № 14/2, PCI DSS, tətbiq olunduğu halda GDPR) uyğunlaşdırırıq
4. Nəzarətlərin Tətbiqi
- Seçilmiş Əlavə A nəzarətlərini texniki, təşkilati və fiziki sahələrdə tətbiq edirik
- Müəyyən edilmiş boşluqları qapatmaq üçün lazım olan texnologiya və proses dəyişikliklərində dəstək veririk
- Audit məqsədləri üçün davamlı nəzarət monitorinqi və sübut toplama sistemi qururuq
5. Əməkdaşların Təlimi və Maarifləndirilməsi
- Bütün əməkdaşlar üçün İTİS maarifləndirmə təlimləri keçiririk
- Nəzarət sahibləri, daxili auditorlar və rəhbərlik üçün rol-spesifik təlimlər təqdim edirik
- Sertifikatlaşdırmadan sonra da İTİS-i dəstəkləyəcək təhlükəsizlik mədəniyyəti qururuq
6. Daxili Audit
- İTİS-in ISO/IEC 27001 tələblərinə tam uyğunluğunu yoxlayan daxili audit keçiririk
- Xarici auditdən əvvəl uyğunsuzluqları və təkmilləşdirmə imkanlarını müəyyən edirik
- Korrektiv tədbirlərin planlaşdırılmasında və sübutların tamamlanmasında dəstək veririk
7. Rəhbərlik İcmalı (Management Review)
- ISO/IEC 27001-in tələb etdiyi rəsmi rəhbərlik icmalını təşkil edirik
- İTİS performansını, audit nəticələrini, risk vəziyyətini və təkmilləşdirmə imkanlarını rəhbərliyə təqdim edirik
- Qalan boşluqların qapadılması üçün lazım olan qərarları və resurs öhdəliklərini sənədləşdiririk
8. Sertifikatlaşdırma Auditinə Dəstək
- Təşkilatınızı sertifikatlaşdırma orqanının 1-ci Mərhələ (sənəd yoxlanışı) və 2-ci Mərhələ (əsas sertifikatlaşdırma auditi) mərhələlərinə hazırlayırıq
- Sertifikatlaşdırma orqanı ilə sübutların, müsahibələrin və sayt ziyarətlərinin koordinasiyasını həyata keçiririk
- Audit tapıntılarının və kiçik uyğunsuzluqların vaxtında bağlanmasında dəstək veririk
9. Saxlanma və Davamlı Təkmilləşdirmə
- Sertifikatı qorumaq üçün illik nəzarət auditlərində (surveillance audit) dəstək veririk
- Biznesiniz dəyişdikcə risk reyestrini, SoA-nı və sənədləri aktual saxlayırıq
- Üç illik sertifikatlaşdırma dövrünün sonunda təkrar sertifikatlaşdırma auditinə hazırlaşırıq
- Metriklər, daxili auditlər və insidentlərdən çıxarılan dərslər vasitəsilə davamlı təkmilləşdirməni təmin edirik
Sertifikatlaşdırma Audit Mərhələləri
- 1-ci Mərhələ – Sənəd Yoxlanışı: Sertifikatlaşdırma orqanı İTİS sənədlərinizi, əhatə dairənizi və hazırlığınızı yoxlayır, 2-ci Mərhələdən əvvəl diqqət tələb edən sahələri müəyyən edir.
- 2-ci Mərhələ – Sertifikatlaşdırma Auditi: Auditorlar müsahibələr, sübutların yoxlanılması və sayt ziyarətləri vasitəsilə İTİS-in sənədləşdirildiyi kimi effektiv tətbiq olunub-olunmadığını qiymətləndirir.
- Sertifikatlaşdırma Qərarı: Uğurlu 2-ci Mərhələ auditindən sonra sertifikatlaşdırma orqanı üç il müddətinə etibarlı olan ISO/IEC 27001 sertifikatınızı verir.
- Nəzarət Auditləri: İTİS-in effektiv və uyğun qaldığını təsdiqləmək üçün illik (adətən birinci və ikinci illərdə) keçirilir.
- Təkrar Sertifikatlaşdırma Auditi: Üç illik sertifikatın müddəti bitməzdən əvvəl keçirilən, sertifikatı yeni dövr üçün yeniləyən tam audit.
Bu Xidmət Kimlər Üçündür?
- İlk dəfə ISO/IEC 27001 sertifikatlaşdırılmasına can atan təşkilatlar
- Mövcud İTİS-i olan, lakin audit hazırlığına dəstəyə ehtiyacı olan şirkətlər
- Nəzarət və ya təkrar sertifikatlaşdırma auditinə hazırlaşan sertifikatlaşdırılmış təşkilatlar
- CBAR № 14/2 və ya PCI DSS kimi tələblərlə yanaşı ISO/IEC 27001-ə ehtiyacı olan tənzimlənən qurumlar
Sertifikatlaşdırmaya Hazır Olun