ISO/IEC 27001 – put do usklađenosti i sertifikacije

1
Upitnik
2
Rezultat upitnika

ISO/IEC 27001 – Provjera usaglašenosti

Ovaj upitnik vam omogućava brz i jasan uvid u nivo spremnosti vaše organizacije za implementaciju sistema upravljanja informacionom bezbjednošću. Kroz ključne oblasti standarda, prepoznaćete trenutne nedostatke i razumjeti korake potrebne za ispunjenje zakonskih zahtjeva.

Cilj upitnika je praktična samoprocjena, a ne formalna sertifikacija.

Za sva dodatna pitanja ili stručnu pomoć, kontaktirajte nas:

069 499 997 office@mobes.me

Vodič za ocjenjivanje

0 — Nije implementirano

1 — Početni nivo (neformalno, bez dokumentacije)

2 — Djelimično uspostavljeno (ograničena primjena)

3 — Djelimično implementirano

4 — U velikoj mjeri implementirano i dokumentovano

5 — U potpunosti dokumentovano i implementirano

Odaberite ocjenu koja najbolje opisuje trenutno stanje vaših procesa.

Upitnik

*Naziv organizacije

Da li ste identifikovali interne i eksterne faktore koji utiču na informacionu bezbjednost vaše organizacije (npr. zakonski zahtjevi, tržište, tehnologija, organizaciona struktura)?Ovo podrazumijeva razumijevanje okruženja u kojem poslujete i definisanje obima sistema bezbjednosti.

Da li top menadžment aktivno podržava informacionu bezbjednost (politika, ciljevi informacione bezbjednosti, odgovornosti, odgovornosti, resursi)?Bez uključenosti rukovodstva nema efektivnog sistema — oni moraju definisati pravila i obezbijediti podršku.

Da li sprovodite procjenu rizika u odnosu na vašu informacionu imovinu (podaci, sistemi, oprema), uzimajući u obzir povjerljivost, integritet i dostupnost (CIA)?Rizik znači: šta može ugroziti vaše informacije, kako i sa kojim posljedicama — uključujući gubitak podataka, prekid rada ili zloupotrebu. Da li je postoji tretman rizika?

Da li obezbjeđujete resurse, kompetencije i obuke zaposlenih u oblasti informacione bezbjednosti?Obuhvata: obuke, svijest zaposlenih, kompetencija, informacije o novim prijetnjama ranjivostima…

Da li imate definisane i primijenjene procedure za upravljanje informacionom bezbjednošću (kontrola pristupa, backup, incidenti, dobavljači)?Ovo su konkretne mjere koje štite sistem u svakodnevnom radu.

Da li pratite, mjerite i preispitujete efikasnost sistema informacione bezbjednosti, unapređujete isti?Bez mjerenja nema poboljšanja — sistem mora da se kontroliše i unapređuje

Rezultat

%0

Spremni za sertifikaciju

Vaš nivo usaglašenosti je %{math_result}%

Sistem je u visokoj fazi zrelosti, ali kako biste eliminisali svaki rizik prije same sertifikacije, preporučujemo da se uradi stručna predprovjera. Na taj način ćemo potvrditi da su sve politike i procedure u potpunosti usaglašene sa zahtjevima standarda.

Ostavite podatke kako bismo dogovorili termin predprovjere/internog audita i pripremili finalnu ponudu.

Visok stepen spremnosti

Djelimična usklađenost

Vaš nivo usaglašenosti je %{math_result}%

Posjedujete određene elemente sistema, ali je potrebno značajno unapređenje i formalizacija procesa, procedura i politika kako biste ispunili zahtjeve standarda i bili spremni za sertifikaciju.

Popunite podatke ispod kako bismo vam pomogli u definisanju jasne strategije i pripremili ponudu za uspostavljanje pune kontrole.

Sistem u početnoj fazi

Vaš nivo usaglašenosti je %{math_result}%

Vaš sistem upravljanja je u početnoj fazi razvoja. Ovo je kritična tačka na kojoj je neophodno od samog starta postaviti procese na zdravim osnovama kako biste izbjegli rizike i ispunili zakonske zahtjeve.

Popunite kontakt podatke kako bismo hitno definisali prve korake i pripremili ponudu za kompletnu podršku.