Nejasný rozsah
Na začátku si ujasněte, které služby, týmy a pracoviště připravujete. Jinak můžete sbírat podklady k něčemu jinému, než se bude posuzovat.
Informační bezpečnost
ISO/IEC 27001Bezpečnost začíná přehledem.
Dejte přípravě na ISO/IEC 27001 společný prostor. Propojte požadavky s podklady a mějte jasno v tom, kdo drží další krok.
Domluvit ukázku pro ISO/IEC 27001Konkrétní dostupnost rámce, verze a funkcí potvrdíme při ukázce.
STANDARD SROZUMITELNĚ
Co to je.
A co vám přinese.
ISO/IEC 27001 je mezinárodní norma pro systém řízení bezpečnosti informací (ISMS). Pomáhá řídit rizika kolem dat, lidí, procesů a technologií — podle skutečného fungování vaší firmy.
Pro firmy, které pracují s citlivými informacemi nebo potřebují zákazníkům doložit úroveň jejich ochrany.
Proč se do toho pustit
- Chránit citlivé informace a udržet je dostupné.
- Doložit zákazníkům systematický přístup k bezpečnosti.
- Průběžně vyhodnocovat rizika a zlepšovat ochranu.
Více přímo u zdroje:ISO · ISO/IEC 27001
01
Vymezit rozsah
02
Propojit rizika a podklady
03
Kontrolovat a zlepšovat
NAŠE DOPORUČENÍ PRO PŘÍPRAVU
Na čem se
nezaseknout.
Dokument bez návaznosti
U každého podkladu si položte otázku: co dokládá, kdo za něj odpovídá a odpovídá tomu, jak skutečně pracujeme?
Příprava na poslední chvíli
Průběžná kontrola úkolů a rizik je udržitelnější než dohledávání všeho před termínem auditu.
S ČÍM POMÁHÁ BEE-READY
Od podkladů
k dalšímu kroku.
- 01
Dokumenty a jejich aktuální verze pohromadě.
- 02
Podklady navázané na konkrétní práci.
- 03
Odpovědnosti a termíny, které tým vidí.
PŘÍKLAD SPOLEČNÉ PRÁCE
Takto může vypadat váš den.
Bezpečnostní politika čeká na kontrolu. V přehledu najdete dokument, odpovědnou osobu a další úkol vedle sebe.
Prohlédnout pracovní prostředíBee-ready podporuje přípravu na audit. Nevydává certifikace ani TISAX labely.