Безплатна консултация
Внедряване на ISO/IEC 27001
ISO/IEC 27001:2022

Внедряване на ISO/IEC 27001

Изграждаме система за управление на информационната сигурност, която минава одита и реално защитава данните ви — от оценката на риска до сертификата и след него.

Безплатна консултация
3–6 мес.типичен срок за внедряване
93контроли в Annex A
3 годинивалидност на сертификата
Защо е важно

ISO 27001 — информационна сигурност

ISO/IEC 27001 е международният стандарт за управление на информационната сигурност. Сертификатът доказва пред клиенти, партньори и институции, че фирмата управлява рисковете за информацията систематично — а не само че има антивирусна програма.

Текущата версия е ISO/IEC 27001:2022. Тя съдържа 93 контрола в Annex A, групирани в четири теми: организационни (37), свързани с хората (8), физически (14) и технологични (34). Не всички са задължителни — кои прилагате, се определя от оценката на риска и се описва в Декларацията за приложимост (SoA).

Annex A · ISO/IEC 27001:2022

Картата на 93-те контрола

Всички контроли, разпределени в четирите теми на стандарта. Посочете точка от щита или изберете тема, за да видите какво защитава всеки контрол.

93 контрола
  1. 5.1 Политики за информационна сигурност
  2. 5.2 Роли и отговорности за информационната сигурност
  3. 5.3 Разделение на задълженията
  4. 5.4 Отговорности на ръководството
  5. 5.5 Контакт с органите
  6. 5.6 Контакт със специализирани групи
  7. 5.7 Разузнаване на заплахи Нов
  8. 5.8 Информационна сигурност при управление на проекти
  9. 5.9 Опис на информацията и свързаните активи
  10. 5.10 Приемлива употреба на информацията и активите
  11. 5.11 Връщане на активи
  12. 5.12 Класификация на информацията
  13. 5.13 Етикетиране на информацията
  14. 5.14 Пренос на информация
  15. 5.15 Контрол на достъпа
  16. 5.16 Управление на идентичности
  17. 5.17 Информация за удостоверяване
  18. 5.18 Права на достъп
  19. 5.19 Информационна сигурност във взаимоотношенията с доставчици
  20. 5.20 Сигурност в договорите с доставчици
  21. 5.21 Сигурност във веригата на доставки на ИКТ
  22. 5.22 Наблюдение и промени в услугите на доставчици
  23. 5.23 Сигурност при използване на облачни услуги Нов
  24. 5.24 Планиране и подготовка за управление на инциденти
  25. 5.25 Оценка и решение за събития
  26. 5.26 Реакция при инциденти
  27. 5.27 Поуки от инциденти
  28. 5.28 Събиране на доказателства
  29. 5.29 Информационна сигурност при прекъсване
  30. 5.30 Готовност на ИКТ за непрекъсваемост на бизнеса Нов
  31. 5.31 Законови, регулаторни и договорни изисквания
  32. 5.32 Права на интелектуална собственост
  33. 5.33 Защита на записите
  34. 5.34 Неприкосновеност и защита на личните данни
  35. 5.35 Независим преглед на информационната сигурност
  36. 5.36 Съответствие с политики, правила и стандарти
  37. 5.37 Документирани работни процедури
  1. 6.1 Проверка на кандидати
  2. 6.2 Условия на трудовия договор
  3. 6.3 Осведоменост, обучение и квалификация
  4. 6.4 Дисциплинарен процес
  5. 6.5 Отговорности след прекратяване или промяна на заетостта
  6. 6.6 Споразумения за поверителност
  7. 6.7 Дистанционна работа
  8. 6.8 Докладване на събития
  1. 7.1 Физически периметри за сигурност
  2. 7.2 Физически достъп
  3. 7.3 Защита на офиси, помещения и съоръжения
  4. 7.4 Наблюдение на физическата сигурност Нов
  5. 7.5 Защита от физически и екологични заплахи
  6. 7.6 Работа в защитени зони
  7. 7.7 Чисто бюро и чист екран
  8. 7.8 Разположение и защита на оборудването
  9. 7.9 Сигурност на активи извън обекта
  10. 7.10 Носители на информация
  11. 7.11 Спомагателни съоръжения
  12. 7.12 Сигурност на кабелите
  13. 7.13 Поддръжка на оборудването
  14. 7.14 Сигурно унищожаване или повторна употреба на оборудване
  1. 8.1 Крайни устройства на потребителите
  2. 8.2 Привилегировани права на достъп
  3. 8.3 Ограничаване на достъпа до информация
  4. 8.4 Достъп до изходния код
  5. 8.5 Сигурно удостоверяване
  6. 8.6 Управление на капацитета
  7. 8.7 Защита от зловреден софтуер
  8. 8.8 Управление на техническите уязвимости
  9. 8.9 Управление на конфигурациите Нов
  10. 8.10 Изтриване на информация Нов
  11. 8.11 Маскиране на данни Нов
  12. 8.12 Предотвратяване на изтичане на данни Нов
  13. 8.13 Архивиране на информацията
  14. 8.14 Резервираност на съоръженията
  15. 8.15 Регистриране на събития (логове)
  16. 8.16 Дейности по наблюдение Нов
  17. 8.17 Синхронизация на часовниците
  18. 8.18 Използване на привилегировани помощни програми
  19. 8.19 Инсталиране на софтуер в работни системи
  20. 8.20 Сигурност на мрежите
  21. 8.21 Сигурност на мрежовите услуги
  22. 8.22 Сегментиране на мрежите
  23. 8.23 Уеб филтриране Нов
  24. 8.24 Използване на криптография
  25. 8.25 Сигурен жизнен цикъл на разработката
  26. 8.26 Изисквания за сигурност на приложенията
  27. 8.27 Принципи за сигурна архитектура
  28. 8.28 Сигурно програмиране Нов
  29. 8.29 Тестване на сигурността при разработка и приемане
  30. 8.30 Възложена разработка
  31. 8.31 Разделяне на среди за разработка, тест и продукция
  32. 8.32 Управление на промените
  33. 8.33 Тестова информация
  34. 8.34 Защита на системите при одитно тестване

11 нови контрола в изданието 2022

ISO/IEC 27001:2022

Какво включва внедряването

01

Gap анализ

Сравнение на текущото състояние с изискванията на стандарта и план с приоритети.

02

Обхват и контекст

Границите на системата, заинтересованите страни и техните изисквания.

03

Оценка на риска

Регистър на активите, заплахи, уязвимости и план за третиране на риска.

04

Документация

Политика за информационна сигурност, процедури и SoA — само необходимото.

05

Технически мерки

Реално внедряване на контролите: достъпи, MFA, архиви, логове, криптиране.

06

Одит и сертификация

Вътрешен одит, преглед от ръководството и подкрепа при сертификационния одит.

За кого

За кого е подходящо

  • ИТ и софтуерни компании, които работят с корпоративни или чуждестранни клиенти
  • Фирми, които обработват лични или чувствителни данни
  • Участници в обществени поръчки и търгове
  • Организации под NIS2 — ISO 27001 е най-добрата рамка за изпълнение на изискванията
  • Доставчици на големи компании, които изискват сертификат от веригата си
Маршрут до сертификата

Шест етапа, един ясен маршрут

Изберете етап, за да видите какво получавате и колко време отнема. Сертификата издава независим акредитиран орган — ние ви водим до одита.

СТАРТ · ДЕН 1
01
Етап 1 от 6 · 1–2 седмици

Gap анализ

Сравняваме текущото състояние с изискванията на стандарта и откриваме какво липсва.

01 Колко струва внедряването на ISO 27001?

Зависи от броя служители, обхвата и текущото състояние. След безплатния gap анализ получавате фиксирана оферта. Таксата на сертифициращия орган се плаща отделно.

02 Кой издава сертификата?

Акредитиран сертифициращ орган, избран от вас. Ние подготвяме системата и сме до вас по време на одита.

03 Трябва ли ни собствен ИТ отдел?

Не. Поемаме и техническата част — това е разликата между нас и чисто документалните консултанти.

Свързани услуги
ISO 9001 — управление на качеството Процеси, отговорности и показатели, които помагат на екипа, вместо да го забавят. NIS2 и киберсигурност Попадате ли под закона и какво трябва да направите — ясно и по точки. Gap анализ и вътрешен одит Къде сте спрямо стандарта и какво точно липсва — с план и срокове.

Първата консултация е безплатна

Разкажете ни за фирмата и целта си. Ще получите ясен план и оферта до 1 работен ден.

Заявете консултация