Priprava na ISO
Pomagamo organizacijam, da vzpostavijo sistem upravljanja, ki res deluje, in se pripravijo na notranjo ter zunanjo presojo.
Priprava na ISO je niz korakov, s katerimi organizacija vzpostavi sistem upravljanja, zbere dokazila o njegovem delovanju in se pripravi na presojo. Certifikat po njej izda samo akreditiran certifikacijski organ.
Priprava na ISO/IEC 27001
Praktična priprava organizacije na vzpostavitev sistema upravljanja informacijske varnosti in na presojo, brez obljube certifikata.
Več o strani →Priprava na ISO/IEC 42001
Priprava organizacije na vzpostavitev sistema upravljanja umetne inteligence in na presojo, ločeno od obveznosti iz uredbe o AI.
Več o strani →Priprava na ISO 22301
Priprava organizacije na vzpostavitev sistema neprekinjenosti poslovanja in na presojo, brez obljube certifikata.
Več o strani →Priprava ocene in obravnave tveganj (ISO 27005, ISO 31000)
Priprava metodologije, registra tveganj in načrta obravnave kot podlage za izjavo o uporabnosti.
Več o strani →Priprava na kontrole za oblak (ISO/IEC 27017 in 27018)
Priprava kontrol za oblak in osebne podatke v oblaku kot dopolnitev sistema ISO/IEC 27001.
Več o strani →Za katere standarde pripravljamo
Osrednji storitvi sta priprava na ISO/IEC 27001 (informacijska varnost) in na ISO/IEC 42001 (upravljanje umetne inteligence). Pripravljamo tudi na spodnja področja. Zakonodaja (ZInfV-1 / NIS2, AI Act, CRA) ni standard ISO, zato je za pripravo nanjo namenjena GAP analiza.
- Priprava na ISO/IEC 27001
- Priprava na ISO/IEC 42001
- Priprava na ISO 22301 (neprekinjenost poslovanja)
- Priprava ocene tveganj (ISO 27005, ISO 31000)
- Priprava na kontrole za oblak (ISO/IEC 27017 in 27018)
Kako običajno poteka priprava
Ocena izhodišča in GAP analiza.
Določitev obsega, vlog in odgovornosti.
Popis sredstev ali sistemov in ocena tveganj.
Politike, postopki in izjava o uporabnosti (pri ISO/IEC 27001).
Zapisi, ozaveščanje in zbiranje dokazil o delovanju.
Notranja presoja in pregled vodstva.
Priprava na zunanjo certifikacijsko presojo.
Kaj vpliva na trajanje priprave
Trajanja ne obljubljamo vnaprej. Odvisno je od naslednjih dejavnikov, realno oceno pa podamo po uvodnem pogovoru in GAP analizi.
- obseg sistema in število lokacij ali sistemov,
- velikost organizacije in število vpletenih procesov,
- obstoječa zrelost in stanje dokumentacije,
- čas, ki ga lahko namenijo vodstvo in lastniki procesov,
- zahteve naročnika ali razpisa glede rokov.
Kaj pripravi organizacija in kaj mi
Organizacija imenuje odgovorne osebe, zagotovi čas, sprejema odločitve vodstva in izvaja ukrepe. Mi pripravimo okvir, vsebino, predloge in kakovost zapisov ter organizacijo vodimo skozi korake. Odločitev o tveganjih ostane pri vodstvu.
Razlike med storitvami
| Storitev | Namen | Kdaj |
|---|---|---|
| GAP analiza | Oceni razdaljo do zahtev in razvrsti vrzeli | Pred ali na začetku priprave |
| Priprava na ISO | Vzpostavi sistem in zbere dokazila | Ko se organizacija odloči za uvedbo |
| Notranja presoja | Nepristransko preveri, ali sistem deluje | Ko sistem že deluje, pred zunanjo presojo |
| Certifikacijska presoja | Odloči o certifikatu (akreditiran organ) | Po pripravi, na izbiro naročnika |
Nepristranskost
Sistema, ki smo ga pomagali pripraviti, sami ne presojamo kot neodvisni presojevalec. Notranjo presojo istega sistema opravi druga oseba ali tretja stran, to pa se zapiše že v presojevalnem načrtu.
Zato se priprava in neodvisna notranja presoja istega sistema ne združujeta, razen če je to izrecno dogovorjeno in zapisano.
ISOskladnost.com. Če želite dolgoročno svetovanje pri gradnji sistema upravljanja, ga zagotavlja ISOskladnost.com, ki ga upravlja isti upravljavec. Svetovanje in presoja istega sistema se zaradi nepristranskosti ločujeta.
Pogosta vprašanja
Kako poteka priprava na ISO 27001?
Začne se z oceno izhodišča in GAP analizo, nato sledijo obseg, ocena tveganj, izjava o uporabnosti, politike in zapisi. Sistem se preveri z notranjo presojo in pregledom vodstva, nato sledi priprava na zunanjo presojo.
Koliko časa traja priprava na certifikacijo?
Trajanje je odvisno od obsega, velikosti, obstoječe zrelosti in časa, ki ga lahko namenijo vodstvo in lastniki procesov. Realno oceno podamo po uvodnem pogovoru in GAP analizi.
Kakšna je razlika med GAP analizo in notranjo presojo?
GAP analiza oceni, kako daleč je organizacija od zahtev, pogosto še preden sistem obstaja. Notranja presoja nepristransko preveri, ali vzpostavljen sistem deluje in izpolnjuje zahteve.
Ali notranja presoja pomeni pridobitev certifikata?
Ne. Notranja presoja je preverjanje znotraj organizacije. Certifikat izda samo akreditiran certifikacijski organ po svoji presoji.
Viri
- ISO: ISO/IEC 27001 – informacijska varnost, kibernetska varnost in varstvo zasebnosti (odpre se v novem zavihku)
- ISO: ISO/IEC 42001 – sistemi upravljanja umetne inteligence (odpre se v novem zavihku)
- ISO: ISO 19011 – smernice za presojanje sistemov vodenja (odpre se v novem zavihku)
Zadnja vsebinska preveritev: .
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.