Algemene vrae
Gereelde vrae oor ISO 27001
Ons het 'n paar algemene vrae oor ISO 27001 saamgestel. Kontak ons gerus as u enigiets wil weet wat nie hier aangespreek word nie.
ISO 27001-basiese beginsels
ISO 27001 is die internasionale standaard vir inligtingsekuriteitsbestuurstelsels (ISMS). Dit bied 'n gestruktureerde raamwerk vir die bestuur van sensitiewe data en die vermindering van inligtingsekuriteitsrisiko's. ISMS.online help jou om ISO 27001-sertifisering vinniger te behaal met ons vooraf gekonfigureerde platform en ingeboude beste praktyke.
Ja. ISO laat nie herverspreiding van die standaard toe nie. Jy moet dit koop van:
Of BSI Shop as jy in die VK is.
Jy sal ISO/IEC 27001:2022 (huidige weergawe) wil hê.
ISO 27001-sertifisering is opsioneel—maar word dikwels deur kliënte en reguleerders verwag. As jy sensitiewe data hanteer, bied sertifisering 'n mededingende voordeel en bewys van beste praktyk.
Tydlyne wissel na gelang van jou organisasie se grootte en volwassenheid. Met ISMS.online bereik organisasies dikwels sertifiseringsgereedheid binne 3-6 maande deur ons Assured Results Method (ARM) en vooraf gekonfigureerde inhoud te gebruik.
Gebruik 'n vooraf-gekonfigureerde ISMS soos ons s'n. Ons Assured Results Method (ARM) en Virtuele Afrigter stroomlyn die werk. KMO's sertifiseer dikwels in minder as 90 dae.
Implementering
Tipiese koste wissel van £5 20 tot £XNUMX XNUMX+, afhangende van jou maatskappy se grootte, gereedheid en of jy interne hulpbronne, 'n konsultant of 'n bestuurde diensverskaffer gebruik.
Met ISMS.online se vooraf gekonfigureerde platform verminder jy konsultasie- en implementeringstyd aansienlik, wat die totale koste en moeite laag hou.
Ons lewer nie direk konsultasie nie, maar ons werk wel saam met gesertifiseerde ISO 27001-konsultante en MSP's. Hulle kan die ISMS vir jou implementeer deur ons platform te gebruik. Jy kan kies vir voldiens, mede-bestuur of selfdoen met ons ingeboude leiding.
Nee. Jy hoef slegs die risiko's wat relevant is vir jou risiko's te implementeer – maar jy moet elke insluiting/uitsluiting in jou Toepaslikheidsverklaring regverdig. ISMS.online outomatiseer dit.
Ja. ISMS.online sluit alle klousules 4–10 en al 93 Aanhangsel A-kontroles (2022-weergawe) in 'n gestruktureerde, gekoppelde formaat in – gereed vir gebruik op dag een.
Jy kry:
- Beleidsjablone in lyn met elke klousule en beheer
- Voorafgeskrewe beheermaatreëls (gekarteer na 2022 Aanhangsel A)
- Risikoregister, Bate-inventaris, Bestuursoorsigstruktuur
- Verklaring van Toepaslikheid-generator
- Sjablone vir interne oudit, korrektiewe aksies, voorvalle en meer
Almal is wysigbaar, weergawe-beheerd en ouditgereed.
Ja—maar jy sal hulle terug na jou ISMS en kontroles moet karteer. ISMS.online sentraliseer dit met ingeboude modules vir risiko- en voorvalopsporing, weergawebeheer en ouditroetes om tyd te bespaar en fragmentering te verminder.
Oudits en Sertifisering
Ja. Jy kan interne oudits uitvoer, bevindinge naspoor, korrektiewe aksies toewys en bestuursoorsigte voorberei – alles binne die stelsel. Geen gejok met lêers nie.
Ja. Ons platform word wêreldwyd deur ouditeure aanbeveel en is gebou om aan ISO 27001 se struktuur, ouditvereistes en bewysspore te voldoen.
Jy sal 'n nie-ooreenstemmingsverslag ontvang. Jy kan die probleme oplos en later steeds sertifiseer. ISMS.online help jou om ouditbevindinge op te spoor en op te los met ingeboude korrektiewe aksies.
Koste wissel na gelang van ouditeur en gereedheid.
Tipiese reekse:
- KMO: £3 10–£XNUMX XNUMX (oudit) + interne hulpbronne
- Met ISMS.online: Minder hulpbronne + vinniger implementering
Ons bied ook vennoot-geleide R-MSP-dienste om koste te versprei en moeite te verminder.
Sertifisering is nie die einde nie—dis die begin van voortdurende verbetering. Jy sal gereelde oudits, hersienings en beheeropdaterings moet uitvoer. ISMS.online maak onderhoud maklik met hersieningskedules, kennisgewings en dashboards.
Ondersteuning en Konsultasie
Nee—maar ons werk saam met dosyne konsultante as jy praktiese hulp wil hê. Ons platform is gebou vir selfstarters en diensgedrewe benaderings (R-MSP gereed).
Met ISMS.online kan jy:
- Voeg konsultasie by via een van ons vertroude vennote
- Gebruik ons virtuele afrigter vir stap-vir-stap leiding
- Kry toegang tot implementeringsroetekaarte en bestepraktykpakkette (ARM, ISO 27001-gereedskapskis)
Mense + Proses + Platform
Gereed om nakomingsversekerd te wees?
Sagteware alleen kan nie al jou inligtingsekuriteitsprobleme oplos nie. Dit verg 'n kombinasie van ervaring, prosesse en die regte sagteware om dit reg te kry. IO sluit die mense, proses en platform in wat jy nodig het om vol vertroue in voldoening te voel.
