Consimțământ pentru cookie-uri
Utilizăm module cookie pe site-ul nostru web pentru a personaliza conținutul și anunțurile, pentru a oferi funcții de social media și pentru a analiza traficul pe site-ul nostru web. Pentru a vă oferi o experiență online convenabilă și pentru a îmbunătăți comunicările noastre, vă rugăm să faceți clic pe "ACCEPT TOATE". Procedând astfel, sunteți de acord cu prelucrarea și partajarea informațiilor dvs. cu partenerii noștri de social media, publicitate și analiză. Vă puteți revoca consimțământul în orice moment în setările privind confidențialitatea datelor.
Confidențialitate date

ISO 27001

Securitate informațională fiabilă cu certificare ISMS în conformitate cu ISO/IEC 27001

Tehnologia învechită, manipularea incorectă sau infecțiile cu programe malware prin intermediul internetului pot genera riscuri pentru companiile conectate în rețele digitale. Criminalitatea cibernetică, eșecurile IT, spionajul și utilizarea abuzivă a datelor sunt consecințele.

Certificarea ISO/IEC 27001 vă oferă oportunitatea de a introduce o strategie solidă de securitate a informațiilor pentru a răspunde în mod sistematic așteptărilor clienților, legiuitorilor și industriei.

Despre certificarea ISO 27001

Introducerea unui sistem de management al securității informațiilor (ISMS) și certificarea noastră ISO 27001 vă ajută să vă conformați cerințelor legale și să răspundeți nevoilor clienților dumneavoastră. Pe lângă măsurile tehnice, certificarea ISO 27001 recunoaște importanța documentației asociate cu managementul securității informațiilor la nivel înalt, care ia în considerare toate riscurile operaționale relevante. Interacțiunea eficientă și fiabilă dintre soluțiile tehnice și procesele organizaționale este necesară pentru a facilita un nivel robust de securitate, acceptabil conform standardelor moderne.
Procesul de certificare ISO 27001 implică o fază pregătitoare înainte de auditul propriu-zis. Aceste etape includ:
Activități pregătitoare ale clientului
  • Determinarea domeniului de aplicare al SMSI
  • Definirea liniilor directoare și a obiectivelor privind securitatea informațiilor
  • Elaborarea unei metodologii de evaluare și tratare a riscurilor
  • Pregătirea unei declarații de aplicabilitate
  • Pregătirea unui plan de gestionare a riscurilor și a unui raport de evaluare a riscurilor
  • Definirea rolurilor și responsabilităților în materie de securitate
  • Crearea unei liste de active
  • Asigurarea unei utilizări acceptabile a activelor
  • Definirea de orientări, de exemplu pentru controlul accesului în conformitate cu anexa A la ISO 27001.
Implementarea auditului de certificare
Dacă se dorește, procesul de certificare ISO 27001 poate începe cu un audit preliminar înainte de certificarea inițială, în cadrul căruia documentația SMSI este examinată și verificată pentru a se verifica dacă este completă și dacă este conformă cu standardele.
Auditul de certificare ISO/CEI 27001 constă într-o primă etapă de verificare a documentației SMSI și de stabilire dacă întreprinderea este pregătită pentru certificare (analiza pregătirii), urmată de o a doua etapă de testare a eficacității SMSI.
Auditorii noștri documentează auditul într-un raport și evaluează SMSI al companiei dumneavoastră. În etapa următoare, certificatul și sigiliul sunt emise pentru o perioadă maximă de trei ani. Primul audit de supraveghere are loc în termen de un an de la auditul inițial, iar cel de-al doilea audit de supraveghere în anul următor.
În cazul recertificării, procesul de certificare se repetă de la cea de-a doua etapă (audit de certificare) până la cel de-al doilea audit de supraveghere.

Beneficiați de expertiza noastră

  • Certificarea noastră ISO 27001 vă permite să vă actualizați întreaga politică de management al calității.
  • Experții noștri au mulți ani de experiență în domeniul securității informațiilor și al certificării sistemelor de management.
  • Sigiliul recunoscut DEKRA vă distinge excelența în gestionarea securității informațiilor și vă ajută să obțineți un avantaj competitiv.
  • Portofoliul nostru cuprinzător de servicii include certificarea conform altor standarde, cum ar fi ISO 9001, ISO 14001 sau ISO 45001.
  • Datorită compatibilității standardului ISO, este posibilă și certificarea combinată.