Daugelis verslininkų šį klausimą iškelia tik todėl, kad pirkėjas ankestoje klausia apie ISO 27001 sertifikatą arba tolygų įrodymą, kad informacijos saugumas yra tvarkingas. Tada greitai išdygsta klausimas: kiek tai kainuos? Negalima nurodyti fiksuotos sumos, nes kaštai susideda iš kelių dalių, kurios skiriasi priklausomai nuo įmonės.
Trys komponentai paprastai yra šie: vidinis laikas politikai, procedūroms ir registrams parengti ir palaikyti, galima išorinė konsultanto pagalba ir pati audito peržiūra, kurią atlieka sertifikavimo institucija, tikrinanti, ar informacijos saugos sistema atitinka standartą. Kiekvieną komponentą veikia įmonės apimtis, filialų skaičius ir tai, kiek jau yra tvarkoje prieš pradedant procesą.
Ką daro sertifikavimo institucija
Sertifikavimo institucija yra nepriklausoma organizacija, kuri tikrina, ar įmonė informacijos saugos sistemą sukūrė taip, kaip to reikalauja ISO 27001 standartas, ir tada išduoda sertifikatą. Ši institucija atsiskaito už audito laiką, paprastai paskirstytą į pirmą patikrinimą ir metinę kontrolę, kad sertifikat lieka galiojantis. Sertifikavimo institucijos sąskaita paprastai yra pats ryškausiausias kaštų dalis, bet ne vienintelė.
Ką nulemia sumos dydį
Į sertifikato taikymo sritį įtrauktų darbuotojų ir filialų skaičius yra svarbus: kuo daugiau procesų ir sistemų turi būti patikrinta, tuo daugiau laiko reikalinga auditui. Taip pat svarbu, kiek jau yra tvarkoje. Įmonė, kuri jau turi informacijos saugos politiką, rizikos analizę ir dokumentuotas procedūras, paprastai greičiau pasiruošta auditui nei įmonė, kuri dar turi pradėti. Be to, svarbu, ar pritraukiama išorinė pagalba prielaidos procesui ir kiek vidinio laiko tam pasiekiama nesutrikus reguliariam darbui.
Sertifikavimas nėra vienintelė kelio variantas
Ne kiekvienas pirkėjas tiksliai prašo viso ISO 27001 sertifikato. Daugelyje anketų klausiama, ar buvo priimtos tam tikros priemonės, be to, kad būtų reikalautas sertifikatas. Šis skirtumas yra svarbus: parodyti priimtos priemonės, tokios kaip prieigos kontrolė, atsargos kopijos ir incidento procedūra, kainuoja mažiau nei visas sertifikavimo procesas ir gali būti pakankamas daugeliui pirkėjų. Kokią tiksliai įrodymų formą pirkėjas prašo, paprastai nurodyta pačioje anketoje arba jos paaiškinime.
Įmonėms, kurios nori pamatyti, kokie klausimai jų sektoriuje dažnai pasikartoja ir ką už jų stovi, yra žinių bankas, kuriame temos išsamiai išnagrinėtos pagal situaciją. Ten taip pat paaiškinta, kaip toks klausimas susijęs su kitais anketos temomis.
Ką supplia.eu daro ir ko nedaro šiame procese
Supplia.eu nesertifikuoja ir nevertina, ar įmonė atitinka ISO standartą; tai lieka sertifikavimo institucijos darbas. Tačiau supplia.eu palaikomu atsakymu, jau duotus į informacijos saugos klausimus, todėl jų nereikia iš naujo ieškoti, kai sekantis pirkėjas siunčia panašią anketą. Šis abonementas yra atskiras nuo sertifikavimo proceso kaštų; tarifai yra abonamento tarifų puslapyje.
Pirmasis žingsnis: pamatyti, kas tiksliai klausiama
Prieš pradedant procesą, įmonei tikslinga pirmiausia aiškiai suprasti, ką tiksliai klausia pirkėjas ir kodėl. Kartais paaiškėja, kad sertifikatas yra pageidautinas, bet ne privalomas, ir kad kita įrodymo forma taip pat gali būti priimta. Su keliais klausimais, kurie parodo, kur dabar esate per kelias minutes tampa aišku, apie kokio tipo klausimą tikriausiai kalbama ir kokia kryptimi pradėti.
Ar norėtumėte sužinoti, kaip informacijos saugumas ir su juo susijęs klausimynas yra susiję su kitomis temomis, tokiomis kaip NIS2 ar KYB? Dėl puslapyje su dažniausiai užduodamais kitų verslininkų klausimais yra sąrašas klausimų, kurie dažnai pasikartoja, o nemokama greita sertifikavimo sistema per kelias minutes parodo, kokiais klausimais jūsų įmonė tikriausiai bus apklausta.