Консультация
Внедрение ISO/IEC 27001
ISO/IEC 27001:2022

Внедрение ISO/IEC 27001

Создаём систему менеджмента информационной безопасности, которая проходит аудит и реально защищает ваши данные — от оценки рисков до сертификата и после него.

Бесплатная консультация
3–6 мес.типичный срок внедрения
93меры в Annex A
3 годасрок действия сертификата
Почему это важно

ISO 27001 — информационная безопасность

ISO/IEC 27001 — международный стандарт менеджмента информационной безопасности. Сертификат доказывает клиентам, партнёрам и государственным органам, что компания управляет информационными рисками системно, а не просто установила антивирус.

Актуальная версия — ISO/IEC 27001:2022. Annex A содержит 93 меры в четырёх группах: организационные (37), связанные с персоналом (8), физические (14) и технологические (34). Не все они обязательны — какие применяются, определяет оценка рисков, а фиксирует Положение о применимости (SoA).

Annex A · ISO/IEC 27001:2022

Карта всех 93 мер

Все меры, распределённые по четырём темам стандарта. Наведите на точку щита или выберите тему, чтобы увидеть, что защищает каждая мера.

93 мер
  1. 5.1 Политики информационной безопасности
  2. 5.2 Роли и ответственность в области ИБ
  3. 5.3 Разделение обязанностей
  4. 5.4 Обязанности руководства
  5. 5.5 Взаимодействие с органами власти
  6. 5.6 Взаимодействие с профессиональными сообществами
  7. 5.7 Анализ угроз Новая
  8. 5.8 ИБ в управлении проектами
  9. 5.9 Реестр информации и связанных активов
  10. 5.10 Допустимое использование информации и активов
  11. 5.11 Возврат активов
  12. 5.12 Классификация информации
  13. 5.13 Маркировка информации
  14. 5.14 Передача информации
  15. 5.15 Управление доступом
  16. 5.16 Управление идентификацией
  17. 5.17 Аутентификационная информация
  18. 5.18 Права доступа
  19. 5.19 ИБ во взаимоотношениях с поставщиками
  20. 5.20 ИБ в договорах с поставщиками
  21. 5.21 ИБ в цепочке поставок ИКТ
  22. 5.22 Мониторинг и изменения услуг поставщиков
  23. 5.23 ИБ при использовании облачных сервисов Новая
  24. 5.24 Планирование и подготовка к управлению инцидентами
  25. 5.25 Оценка событий ИБ и принятие решений
  26. 5.26 Реагирование на инциденты ИБ
  27. 5.27 Извлечение уроков из инцидентов
  28. 5.28 Сбор доказательств
  29. 5.29 ИБ при нарушении деятельности
  30. 5.30 Готовность ИКТ к обеспечению непрерывности Новая
  31. 5.31 Правовые, регуляторные и договорные требования
  32. 5.32 Права интеллектуальной собственности
  33. 5.33 Защита записей
  34. 5.34 Конфиденциальность и защита персональных данных
  35. 5.35 Независимый анализ ИБ
  36. 5.36 Соответствие политикам, правилам и стандартам
  37. 5.37 Документированные рабочие процедуры
  1. 6.1 Проверка кандидатов
  2. 6.2 Условия трудового договора
  3. 6.3 Осведомлённость, образование и обучение
  4. 6.4 Дисциплинарный процесс
  5. 6.5 Обязанности после увольнения или перевода
  6. 6.6 Соглашения о конфиденциальности
  7. 6.7 Удалённая работа
  8. 6.8 Сообщение о событиях ИБ
  1. 7.1 Периметры физической безопасности
  2. 7.2 Физический доступ
  3. 7.3 Защита офисов, помещений и объектов
  4. 7.4 Мониторинг физической безопасности Новая
  5. 7.5 Защита от физических и природных угроз
  6. 7.6 Работа в защищённых зонах
  7. 7.7 Чистый стол и чистый экран
  8. 7.8 Размещение и защита оборудования
  9. 7.9 Безопасность активов вне территории
  10. 7.10 Носители информации
  11. 7.11 Вспомогательные системы
  12. 7.12 Безопасность кабельной сети
  13. 7.13 Обслуживание оборудования
  14. 7.14 Безопасная утилизация или повторное использование оборудования
  1. 8.1 Конечные устройства пользователей
  2. 8.2 Привилегированные права доступа
  3. 8.3 Ограничение доступа к информации
  4. 8.4 Доступ к исходному коду
  5. 8.5 Безопасная аутентификация
  6. 8.6 Управление мощностями
  7. 8.7 Защита от вредоносного ПО
  8. 8.8 Управление техническими уязвимостями
  9. 8.9 Управление конфигурациями Новая
  10. 8.10 Удаление информации Новая
  11. 8.11 Маскирование данных Новая
  12. 8.12 Предотвращение утечки данных Новая
  13. 8.13 Резервное копирование
  14. 8.14 Резервирование средств обработки информации
  15. 8.15 Журналирование
  16. 8.16 Мониторинг Новая
  17. 8.17 Синхронизация часов
  18. 8.18 Использование привилегированных утилит
  19. 8.19 Установка ПО в рабочих системах
  20. 8.20 Безопасность сетей
  21. 8.21 Безопасность сетевых сервисов
  22. 8.22 Сегментация сетей
  23. 8.23 Веб-фильтрация Новая
  24. 8.24 Использование криптографии
  25. 8.25 Безопасный жизненный цикл разработки
  26. 8.26 Требования безопасности к приложениям
  27. 8.27 Принципы безопасной архитектуры
  28. 8.28 Безопасное программирование Новая
  29. 8.29 Тестирование безопасности при разработке и приёмке
  30. 8.30 Аутсорсинг разработки
  31. 8.31 Разделение сред разработки, тестирования и эксплуатации
  32. 8.32 Управление изменениями
  33. 8.33 Тестовые данные
  34. 8.34 Защита систем при аудиторском тестировании

11 новых мер в редакции 2022

ISO/IEC 27001:2022

Что входит во внедрение

01

Gap-анализ

Сравнение текущего состояния с требованиями стандарта и план с приоритетами.

02

Область и контекст

Границы системы, заинтересованные стороны и их требования.

03

Оценка рисков

Реестр активов, угрозы, уязвимости и план обработки рисков.

04

Документация

Политика информационной безопасности, процедуры и SoA — только необходимое.

05

Технические меры

Реальное внедрение мер: доступы, MFA, резервные копии, логи, шифрование.

06

Аудит и сертификация

Внутренний аудит, анализ со стороны руководства и поддержка на сертификационном аудите.

Для кого

Для кого

  • ИТ- и софтверные компании, работающие с корпоративными и зарубежными клиентами
  • Компании, обрабатывающие персональные или чувствительные данные
  • Участники государственных закупок и тендеров
  • Организации, подпадающие под NIS2, — ISO 27001 лучший каркас для соответствия
  • Поставщики крупных компаний, требующих сертификации по всей цепочке поставок
Путь к сертификату

Шесть этапов, один понятный маршрут

Выберите этап, чтобы увидеть результат и сроки. Сертификат выдаёт независимый аккредитованный орган — мы ведём вас до аудита.

СТАРТ · ДЕНЬ 1
01
Этап 1 из 6 · 1–2 недели

Gap-анализ

Сравниваем текущее состояние с требованиями стандарта и находим, чего не хватает.

01 Сколько стоит внедрение ISO 27001?

Зависит от численности, области применения и текущего состояния. После бесплатного gap-анализа вы получаете фиксированное предложение. Услуги органа по сертификации оплачиваются отдельно.

02 Кто выдаёт сертификат?

Аккредитованный орган по сертификации по вашему выбору. Мы готовим систему и сопровождаем вас на аудите.

03 Нужен ли нам свой ИТ-отдел?

Нет. Мы берём на себя и техническую часть — именно этим мы отличаемся от консультантов, которые работают только с документами.

Связанные услуги
ISO 9001 — менеджмент качества Процессы, ответственность и KPI, которые помогают команде, а не тормозят её. NIS2 и кибербезопасность Подпадаете ли вы под директиву и что нужно сделать — ясно и по шагам. Gap-анализ и внутренний аудит Где вы находитесь относительно стандарта и чего именно не хватает — с планом и сроками.

Первая консультация — бесплатно

Расскажите о компании и вашей цели. Вы получите чёткий план и предложение в течение одного рабочего дня.

Записаться на консультацию