Presojevalec
Priprava na certifikacijo

Priprava ocene in obravnave tveganj (ISO 27005, ISO 31000)

Priprava metodologije, registra tveganj in načrta obravnave kot podlage za izjavo o uporabnosti.

Pošljite povpraševanjePreverite svojo pripravljenost
Kratek odgovor

Priprava ocene tveganj pomeni, da organizacija določi merila in metodologijo, popiše vire, oceni tveganja, določi lastnike in načrt obravnave ter rezultate poveže z izjavo o uporabnosti. ISO/IEC 27005 in ISO 31000 sta smernici, zahteve postavlja ISO/IEC 27001.

Katero težavo rešujemo

Organizacija ocene tveganj še nima ali pa jo je pripravila zaradi presoje: ocene so splošne, lastniki niso določeni in izbor kontrol ni utemeljen.

Zakaj je to pomembno

Ocena tveganj je osnova za izbor kontrol in izjavo o uporabnosti. Če je utemeljena, je utemeljeno tudi vse, kar iz nje izhaja.

Priprava ocene in obravnave tveganj (ISO 27005, ISO 31000)Shematska ilustracija za Priprava ocene in obravnave tveganj (ISO 27005, ISO 31000): obseg, dokazi, ugotovitve in ukrepi.01Obseg02Dokazi03Vrzeli04Ukrepi05Pregled06Izboljšave
Shematska ilustracija za Priprava ocene in obravnave tveganj (ISO 27005, ISO 31000): obseg, dokazi, ugotovitve in ukrepi.

Za koga je

  • Organizacije, ki uvajajo ISO/IEC 27001.
  • Organizacije, ki ocene tveganj usklajujejo med področji.
  • Zavezanci po ZInfV-1 / NIS2.

Kaj obsega delo

  • Merila tveganja, sprejemljiva raven in vloge.
  • Popis virov in identifikacija tveganj.
  • Analiza in vrednotenje tveganj.
  • Načrt obravnave, lastniki in sprejem preostalih tveganj.
  • Povezava z izjavo o uporabnosti.

Potek dela

  1. Uvodni pogovor in dogovor o obsegu.

  2. Ocena izhodišča in GAP analiza.

  3. Načrt odprave vrzeli s prednostmi.

  4. Politike, postopki in zapisi.

  5. Zbiranje dokazil o delovanju in ozaveščanje zaposlenih.

  6. Notranja presoja in pregled vodstva (po načelu nepristranskosti).

  7. Priprava na zunanjo presojo.

Kaj potrebujemo od vas

  • Ocena tveganj mora ostati v lasti organizacije; mi pripravimo metodologijo in vodimo delavnice.
  • Če so že uvedeni drugi sistemi (22301, 42001), združimo merila v enotno metodologijo.

Kaj prejmete

  • Osnutek metodologije in meril ocene tveganj.
  • Predloga registra tveganj in načrta obravnave.
  • Povezava tveganj z izjavo o uporabnosti.

Kaj ni vključeno in kje so meje

  • Izdaje certifikata. To dela samo akreditiran certifikacijski organ.
  • Zagotovila, da bo certifikacijska presoja uspešna.
  • Ocena tveganj namesto lastnikov tveganj.
  • Neodvisne notranje presoje sistema, ki smo ga pomagali pripraviti.

Certifikat izda samo akreditiran certifikacijski organ, ki ga izbere naročnik. Presojevalec ni certifikacijski organ in certifikatov ne izdaja. Priprava ne zagotavlja uspešne certifikacijske presoje. Sistema, ki smo ga pomagali pripraviti, sami ne presojamo kot neodvisni presojevalec. Notranjo presojo istega sistema opravi druga oseba ali tretja stran, to pa se zapiše že v presojevalnem načrtu. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.

ISOskladnost.com. Če želite dolgoročno svetovanje pri gradnji sistema upravljanja, ga zagotavlja ISOskladnost.com, ki ga upravlja isti upravljavec. Svetovanje in presoja istega sistema se zaradi nepristranskosti ločujeta.

Obiščite ISOskladnost.com

Pogosta vprašanja

Ali moram uporabiti ISO 27005?

Ne. ISO/IEC 27001 zahteva ustrezen postopek, metodologijo izbere organizacija. ISO/IEC 27005 in ISO 31000 sta priporočeni smernici.

Ali ocenite tveganja namesto nas?

Ne. Ocena mora ostati v lasti organizacije. Pripravimo metodologijo, vodimo delavnice in preverimo rezultat.

Viri

Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.

Povezane strani

Potrebujete notranjo presojo ali pripravo na ISO?

Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.

Pošljite povpraševanje