Freagra gearr
Is féidir cuid de ISO 27001 a bhunú agat féin: a thuairisciú ar do phróisis, a dhéanamh measúnú ar an riosca agus a chur i bhfeidhm bhearta. Ach ní féidir leat an teastas féin a eisiúint. Déantar sin ag institiúid dhearfhálaithe dhlúthchleachta is geaccredithe agus a thástálann do eagraíochta ar bhonn an norma. Dá bhri sin, níl fad féin a dhéanamh agus a fhorsheachaint ach dhá rogha ar leith, ach dhá chéim san tsraith chéanna.
Bíonn sé ag brath an bhfuil gá agat do bhureau comhairleach go príomha ar an méid ama, eolais agus acmhainní inmheánacha atá agat féin. I gceist le gnó beag le comhthimpeallacht TF réasúnta, is minic gur féidir an córas a bhunú go réasúnach agus tú féin ag obair air. Maidir le heagraíochta le níos mó ionaid, soláthróir agus córais, is iondúil go mbíonn an tsraith sin chomh fada sin go laghdaíonn treorú an próisis.
Cad is ISO 27001 ann go díreach
Is caighdeán idirnáisiúnta é ISO 27001 maidir le slándáil an fhaisnéis. Ní chuireann an norm síos ar tháirgí teicniúla, ach ar chóras socruithe: conas a dhéanann tú measúnú ar an riosca, cén bhearta a chuireann tú i gcoinne sin agus conas a chothabhalaíonn tú an córas sin. Tugtar ISMS ar an iomlán sin, an Córas Bainistíochta Slándála Faisnéis. Taispeánann teastas gur thug páirtí neamhspleách gealadh don chóras seo, ní gur nach féidir go deo a bheith rud ar fhéadfadh a bheith mícheart.
Cad is féidir a dhéanamh agat
I bprionsabal, níl an ISMS a bhunú i do réim féin ná obair atá fágtha faoi réir páirtí seachtrach de réir dlí. Is féidir leat féin: iniúchadh a dhéanamh ar cén fhaisnéis agus ar chóras a chosnaíonn tú, anailís riosca a dhéanamh, polasaí agus nósanna imeachta a dhoirt, bearta a chur i bhfeidhm ar nós rialú inchurtha agus cúltacú, agus iniúchadh inmheánach a dhéanamh chun a sheiceáil go bhfuil gach rud ar chéile go díreach.
Is leor atá bearta réasúnaithe le halanna mór de dheachtoirí, agus bíonn sé ag roinnt tús cainte amháin go leor le riachtanais ach measúnú do chró. Ar an drochuair, tá gá ann do dhochar ar fad i ndochtúir is críche ar bhainterín de dheis a bheith fágtha. Ach ní féidir leat an teastas féin a eisiúint. Déantar sin ag institiúid dhearfhálaithe dhéanta den bhí ar ghalúnaigh ar bhonn an norma.
Is an dúshlán níos lú an t-inneachar ná an iomláine. Iarrann an norm ar líon mór páirteanna idirspleách, agus topaibh institiúid dhearfhálaithe go sonrach an bhfuil rud ar bith ar iarraidh. Daoine a bhíonn ag déanamh seo den chéad uair, is minic gur measann siad go raibh beagán doiciméadachta agus fianaise ag teastáil chun a thaispeáint go bhfuil bearta ann nach amháin ach go ndéantar í a fheidhmiú.
Cad nach féidir leat a dhéanamh féin: an institiúid dhearfhálaithe
Tagann an teastas féin ó institiúid dhearfhálaithe a bhíonn geaccredithe chun gealadh in aghaidh an norma ISO 27001. Déanann an institiúid sin iniúchadh seachtrach, go hiondúil i dhá chéim: ar dtús dóibh ar an doiciméadacht, ansin ar dhóibh sa dréachtchleachtas. Ní féidir leat an chéim seo a dhéanamh go micheach, fiú le meitheal an-ghaolmhar: is cuid de an bhfuil an teastas a dhéanann sé neamhspleáchas an bhreithiúnóra ann. Roghnaíonn tú féin cé an institiúid ghealadh a thabharfaidh tú ag obair.
Ní chuireann bureau comhairleach an institiúid dhearfhálaithe ionad, ach cuideodh ar an chéim a thig: an ISMS a bhunú agus a chur in ord ionas go mbeidh an t-iniúchadh seachtrach níos fearr ar fhéadfaidh sé a bheith i rianghabhála. D'fhéadfadh sé a bheith ag baineann le doiciméadacht ann cheana féin a rangú, oibrithe a thraenáil, nó an iniúchadh inmheánach a threorú. Do ghnóthachtáin gan a bheith fein TF- nó comhréireachta-roinn acu féin, is geal an ama a shaothróidh sé: chuige go bhfuil eolas ag duine ar an norm, níor gá dó an chéim gach páirt a athamhail arís.
Bíonn sé ag brath ar do eagraíochta an raibh an choinnbháire saoirse ama an bhureáo comhairliúcháin a bhíonn agat a chosaint na gcostas. Gnó le suíomh amháin agus tírdhreach feidhmchláraithe réasúnta ag baint leis níos gairide ar bhaile ná gnó le níos mó ionaid agus go leor páirtithe seachtracha san tsraith.
An bhfuil ISO 27001 i gcónaí riachtanach, nó an bhfuil rogha ann ann
Ní gá do gach úsáideoir atá ag iarraidh íogaireacht faisnéise intuigthe a bheith i ndiaidh a chéile ar theastaíonn taisce ISO 27001 go líofa i ndiaidh a chéile. Glacann roinnt custaiméirí le féinmheasúnú, ceistneoireacht nó ráiteas faoi na bhearta príomhúla, go háirithe má tá do bhreiseanna beag nó má tá rochtain theoranta agat ar shonraí íogair an chustaiméara. Dá bhrí sin, is stuama an rud ar dtús a bheith i do sprioc a sheiceáil go beacht cad a iarrann do chustaiméara, sula gcuireann tú isteach ar chonair cert. an míniú ar fhaisnéis sa bhunachar eolais taispeáint a dhéanamh ar na coincheapa a bhíonn i bhfolach go minic i ndiaidh a cheist ar leithéid agus an chaoi ar a bhaineannn siad lena chéile.
Ní chertaíonn supplia.eu ná ní dhéanann sé measúnú ar aon rud agus dá bhrí sin ní féidir leis a bheith i ndiaidh a chéile ar an gceist an bhfuil do eagraíochta i gcomhréir leis an norm. Cad a dhéanann muid, go fírinne, an ceistneoireacht a bhíonn de do chustaiméara a fhiosrú agus na freagraí a líonadh ó cheann amháin de do theachtaireacht slabhra, ionas nach bhfuil ort gach uair eile a insint arís cad iad na bhearta atá de do bharúil agat cheana. I measc cúpla ceist a bhíonn ar an spéir áit a bhfuil do chás tuairim is ann, gan a bheith ag insint duit gur bhaint a bheadh ann do thionscadal cert féin.
Is fearr leat a bheith in ann a dhéanamh anois
Tosaigh ar bhur iarracht a dhéanamh amach cé acu atá taisce riachtanach ag do chustaiméara nó an leor leis an fhreagra tuisceanach ar an cheistneoireacht. Ansin féachaint ar an oiread seo de an ISMS atá agat cheana go neamhfhoirmiúil ar ord: rioscaí, rialú rochtana, cúltacaí agus láimhseáil tionóisc a bheith ann go minic i páirt roimhe seo, fiú in áit nach bhfuil sé ainmnithe ar an dóigh sin ag duine ar bith. Ní raibh sé ach nuair atá a fhios agat cad atá ar iarraidh fós go bhfuil sé fánach a bheith i ndiaidh a chéile ar an gceist ar thosaigh tú air nó ar chabhraigh comhairle-thithe ort don chéim i dtreo an institiúid bhailíochta.
Ar an leathanach ar conas a bhíonn an fhaisnéis ar supplia.eu i ndiaidh a dhéanamh léacht tú cá as a thagann ár míniú, ionas go bhféadfaidh tú a shuiomh in aice leis an norm oifigiúil. Má bhíonn imní ort fós ar an gceist an bhfuil do chás ag iarraidh taisce, déan an scan gasta saor in aisce nó féach ar na ceisteanna a bhíonn i ndiaidh go rialta ar cheistneoireacht agus ar phíosaí fianaise ar haghaidh treorú ar dtús.