Svetovalni pregled ISO/IEC 27001
Strokovni pregled, ali sistem po ISO/IEC 27001 deluje, kot je zapisan, s priporočili za izboljšave.
Katero težavo rešujemo
Sistem je dokumentiran, vendar ni jasno, ali ga ljudje res uporabljajo. Notranji ekipi pogosto manjka zunanji strokovni pogled, ki pokaže, kaj je treba urediti pred presojo.
Zakaj je to pomembno
Točka 9.2 standarda zahteva notranje presoje v načrtovanih intervalih. Te izvede organizacija sama ali presojevalec, ki ga izbere. Svetovalni pregled je dopolnilo: pokaže vrzeli in priporoči ukrepe, da je presoja uspešnejša.
Za koga je
- Organizacije, ki imajo sistem po ISO/IEC 27001 in želijo strokovno mnenje o stanju.
- Organizacije, ki se pripravljajo na notranjo ali certifikacijsko presojo.
- Vodstvo, ki želi jasen pogled na stanje informacijske varnosti in prednostne ukrepe.
Kaj obsega delo
- Zahteve točk 4 do 10 in izbrane kontrole iz Priloge A.
- Skladnost izjave o uporabnosti z dejanskim stanjem.
- Vzorčenje dokazil o delovanju: zapisi, dostopi, incidenti, dobavitelji.
- Razgovori z lastniki procesov in vodstvom.
- Pregled stanja korektivnih ukrepov iz prejšnjih presoj.
Potek dela
Dogovor o obsegu in merilih pregleda.
Pregled dokumentacije.
Razgovori in vzorčenje dokazil.
Svetovalno poročilo z ugotovitvami in priporočili po pomembnosti.
Predstavitev vodstvu in načrt ukrepov.
Kaj potrebujemo od vas
- Obseg sistema, izjava o uporabnosti in register tveganj.
- Zapisi o delovanju sistema in poročila prejšnjih presoj.
- Termini za razgovore z lastniki procesov.
Kaj prejmete
- Svetovalno poročilo z ugotovitvami in priporočili.
- Seznam vrzeli in priložnosti za izboljšavo.
- Načrt ukrepov s prioritetami.
Kaj ni vključeno in kje so meje
- Notranja presoja po točki 9.2 standarda.
- Certifikacijska presoja, ki jo izvaja akreditiran certifikacijski organ.
- Izvedba korektivnih ukrepov in tehnično testiranje.
- Jamstvo za uspešno certifikacijo.
Svetovalni pregled je strokovna svetovalna storitev. Ni notranja presoja po točki 9.2 standarda, ni certifikacijska presoja in ni formalna ocena skladnosti. Ne izdajamo potrdil o skladnosti in ne zagotavljamo uspešne certifikacije.
Pogosta vprašanja
Je svetovalni pregled enak notranji ali certifikacijski presoji?
Ne. Svetovalni pregled je svetovalna storitev s priporočili. Notranjo presojo naroči organizacija sama kot del sistema, certifikacijsko presojo pa izvaja akreditiran certifikacijski organ, ki odloča o certifikatu.
Ali lahko svetovalni pregled nadomesti notranjo presojo?
Ne. Standard zahteva notranjo presojo, ki jo izvede organizacija ali presojevalec, ki ga izbere. Poročilo svetovalnega pregleda je lahko le dodatni vir informacij za vodstvo in presojevalca.
Ali svetovalni pregled zagotavlja uspešno certifikacijo?
Ne. Zmanjša tveganje presenečenj, o certifikaciji pa odloča certifikacijski organ.
Kako pogosto je smiselno preverjati stanje sistema?
Standard zahteva notranje presoje v načrtovanih intervalih, običajno enkrat letno za celoten obseg. Svetovalni pregled je smiseln pred prvo presojo, po večjih spremembah ali ko vodstvo potrebuje strokovno mnenje.
Uradni viri
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.