Сертификация систем менеджмента управления информационной безопасностью ГОСТ Р ИСО/МЭК 27001-2006 (ISO/IEC 27001:2005)

Печать PDF

smol_ohsas18000

Международный стандарт ISO/IEC 27001:2013 «Системы менеджмента информационной безопасности. Требования» разработан совместно Международной организацией по стандартизации (ISO) и Международной электротехнической комиссией (IEC). Стандарт устанавливает требования к разработке, внедрению, функционированию, мониторингу, анализу, поддержке и совершенствованию документированной системы менеджмента информационной безопасности (СМИБ) в контексте существующих бизнес-рисков организации.

25 сентября 2013 года был опубликован обновленный стандарт ISO/IEC 27001:2013 «Системы Менеджмента Информационной Безопасности. Требования» (Information security management systems — Requirements). Изменения коснулись как структуры стандарта, так и требований.

Переход к ISO/IEC 27001:2013 - обеспечение более гибкого, оптимизированного подхода, с целью более эффективного управления рисками в современных условиях.

Сертификация по стандарту ГОСТ Р ИСО/МЭК 27001-2006 позволяет получить сертифицированной организации ряд преимуществ:

galkaПовышение лояльности и доверия потребителей, контрагентов, партнеров;
galkaПовышение лояльности надзорных органов в области ИБ;
galkaПовышение имиджа компании как надежного партнера;
galkaДемонстрация определенного уровня ИБ для обеспечения конфиденциальности информации клиентов и контрагентов организации;
galkaПовышение инвестиционной привлекательности;
galkaОбъект PR-акции;

 

Преимуществом внедрения стандарта ISO/IEC 27001 является прямая выгода для организаций, желающих внедрить более одной системы менеджмента одновременно. СМИБ, например, может быть интегрирована с:

 


galkaсистемой менеджмента непрерывности бизнеса (ISO/IEC 22301),


galkaсистемой менеджмента IT-услуг (ISO/IEC 20000-1),


galkaсистемой менеджмента качества (ISO 9001).

Схожая структура стандартов позволяет сэкономить время и деньги, так как стала возможной реализация интегрированных политики и процедуры.
Таким образом, «Сертификат соответствия ISO/IEC 27001:2013 позволяет сертифицированной организации демонстрировать всем заинтересованным сторонам (клиенты, контрагенты, надзорные органы, инвесторы и т.д.) налаженное эффективное управление информационной безопасностью.

ИСО КОНСАЛТИНГ предоставляет услуги по сертификации системы менеджмента информационной безопасности в различных Системах добровольной сертификации.

Для начала работ по сертификации вам необходимо направить заявку в орган по сертификации систем менеджмента "ИСО КОНСАЛТИНГ".

Сертификат соответствия системы менеджмента информационной безопасности ISO/IEC 27001:2013 выдается на 3 года и подтверждается ежегодным инспекционным контролем.

 

There is no form with this name or may be the form is unpublished, Please check the form and the url and the form management

 

Выбрать язык

Russian English French German Italian Portuguese Spanish

Работаем с регионами!

regioni

от Калининграда до Сахалина

Праздники России

Главная