An bhfuil an fhondúireacht ceadúnaithe ISO 27001

Deimhniú nó an norm a chur i bhfeidhm amháin

Fiafraíonn an cheist seo ar thhasc, ní ar rún. Ciallaíonn "ISO 27001-dheimhnithe" gur thuigh gníomhaireacht deimhnithe neamhspleách an fhondúireacht agus gur eisigh sí thasc, le dáta bailíochta agus cur síos ar scóip. Má bhíonn an fhondúireacht ag feidhmiú de réir an norm, ach níor cuireadh cigireoir ar cuairt riamh, is "ní hea" an freagra ar an gceist shonrach seo — fiú má bhíonn an chleachtas ábhartha gur-ionann nó gur-ionann. Is é an nuáiric sin go díreach an méid atá i gceist ag na liostanna ceiste seo: ní "an bhfuil gealadh ar dhíolúine eolais againn" ach "ar a dheimhnigh agus ar a dhearbhaigh duine de dhíth air sin".

Mura bhfuil thasc ann, is gnáth go bhfógrófaí sin go simplí, agus b'fhéidir beagán léirithe ar an méid atá ann: polasaí gealadh eolais, anailís riosca, nó bearta a bhaineann go hábhartha leis an norm gan an grinnscrúdú foirmiúil. Glacann go leor glacadóirí leis sin mar fhreagra idirmheánach, go háirithe nuair a bhíonn na bearta bunúsacha ann — cosúil le an polasaí maidir le anailís riosca agus cosaint a chur ar chóras eolais nó na socrúchán maidir le rialú ar rochtain agus ar bhealadh fhondúireachta — ar an dóigh cheart. Is é an thasc féin, le scóip agus dáta bailíochta, an t-aon bhéas a thugann freagra ar an gceist go litriúil le "tá".

Annex A mar thástáil phraiticiúil

Tá an bhunúsaigh do na gréim a dhéanann cigireoir, in Annex A de ISO/IEC 27001: an liosta ar bhearta rialaithe a éilíonn an norm, ó rialú ar rochtain go caidreamh soláthraitheoirí go bainisteoireacht tubaiste. Tá an liosta sin úsáideach mar liosta seiceála, fiú gan thasc: má thugann duine a thuiscint go bhfuil go leor bearta Annex A curtha i bhfeidhm aici, is féidir sin a thabhairt mar léirithe in éineacht le "ní hea" ar an gceist deimhnithe. Is é an thasc féin, le scóip agus dáta bailíochta, an t-aon bhéas a thugann freagra ar an gceist go litriúil le "tá".