וואָס איז די טיפּישע צייט־ליניע פֿאַר ISO 27001 סערטיפיקאַציע?
די ערלעכע ענטפער איז אז עס ווענדט זיך, אבער די דאטן פון סערטיפיקאציע קערפערשאפטן און קאנסולטאנטן מאלט א קלאר בילד. רוב ארגאניזאציעס דערגרייכן ISO 27001 סערטיפיקאציע אינערהאלב 3 ביז 14 חדשים פון אנהייבן זייער אימפלעמענטאציע פראיעקט.
וואו איר פאלט אין דעם קייט קומט אן צו דריי זאכן: די גרייס פון אייער ארגאניזאציע, אייער עקזיסטירנדע זיכערהייט מאטוריטעט, און דער צוגאנג וואס איר קלייבט אויס.
| ארגאניזאציע פּראָפיל | טיפּיש טיימליין | שליסל דרייווער |
|---|---|---|
| סטאַרטאַפּ (ווייניקער ווי 50 עמפּלוייז) | 3-6 חדשים | קלענערער פאַרנעם, ווייניקער קאָנטראָלן צו ימפּלעמענטירן |
| קליינע און מיטלשטענדיקע געשעפטן (50–250 ארבייטער) | 6-9 חדשים | מער דעפּאַרטמענטן, ברייטערע ריזיקע לאַנדשאַפט |
| מיטל-מארקעט (250–1,000 ארבייטער) | 9-12 חדשים | קאָמפּליצירטע פּראָצעסן, קייפל לאָקאַציעס מעגלעך |
| אונטערנעמונג (1,000+ ארבייטער) | 12-18 חדשים | מולטי-סייט פארנעם, רעגולאַטאָרישע איבערלאַפּונגען, גרעסערע צושטעל קייט |
דאָס זענען דורכשניטן. אָרגאַניזאַציעס מיט עקזיסטירנדיקע זיכערהייט פריימווערקס, ווי SOC 2 אדער Cyber Essentials, רירן זיך אָפט באַדייטנד שנעלער ווייל פילע קאָנטראָלן און אַ גרויס טייל פון דער דאָקומענטאַציע עקזיסטירן שוין.
ווי לאַנג נעמט יעדע פאַזע?
די ISO 27001 אימפּלעמענטאַציע פֿאָלגט אַ סטרוקטורירטע סעקווענץ. פֿאַרשטיין וואָס יעדע פֿאַזע באַשטייט פֿון העלפֿט אײַך פּלאַנירן רעאַליסטישע מיילשטיינען און צוטיילן רעסורסן וואו זיי זענען וויכטיקסט.
פאַזע 1: גאַפּ אַנאַליז (1–4 וואָכן)
דאָס איז אייער אָנהייבפּונקט. אַ גאַפּ אַנאַליז פאַרגלייכט אייער איצטיקע זיכערהייט שטאַנד קעגן די רעקווייערמענץ פון ISO 27001 און אידענטיפיצירט וואָס דאַרף געביטן ווערן. פֿאַר אַ קליינער אָרגאַניזאַציע מיט עטלעכע קאָנטראָלן שוין אין פּלאַץ, קען דאָס נעמען אַזוי שנעל ווי אַ וואָך. גרעסערע אָרגאַניזאַציעס מיט קאָמפּלעקסע IT סביבות דאַרפן טיפּיש 3-4 וואָכן.
פאַזע 2: סקאָופּינג און פּלאַנירונג (1-2 וואָכן)
איר דעפינירט די גרענעצן פון אייער אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS): וועלכע דעפארטמענטן, סיסטעמען, לאקאציעס און דאטן זענען אין דעם פארנעם. באקומען דעם ריכטיגן פארנעם איז קריטיש ווייל א צו ברייטער פארנעם פארברייטערט יעדע נאכפאלגנדע פאזע, בשעת א פארנעם וואס איז צו שמאל קען לאזן לעכער וואס אוידיטארן וועלן אויפמערקזאם מאכן.
פאַזע 3: ריזיקאָ אַסעסמענט (2–4 וואָכן)
א פארמאלע ריזיקע אפשאצונג איז א פארפליכטעטע פארלאנג אונטער קלאוז 6.1.2. איר אידענטיפיצירט אינפארמאציע-אויסגאבעס, אפשאצט סכנות און שוואכקייטן, אפשאצט די מעגלעכקייט און אויסווירקונג פון יעדן ריזיקע, און באשטימט ווי אזוי זיי צו באהאנדלען. דאס לייגט גלייך אריין אין אייער סטעיטמענט פון אפליקאציע (SoA).
פאַזע 4: קאָנטראָל אימפּלעמענטאַציע און דאָקומענטאַציע (2–6 חדשים)
דאָ איז וואו מען פארברענגט די מערהייט פון דער צייט. איר שרייבט פּאָליטיקס, איר אימפּלעמענטירט די נויטיקע קאָנטראָלן אין אַנעקס א, איר בויט פּראָצעסן פֿאַר זאַמלען באַווייזן און איר טרענירט אייערע שטאַב מיטגלידער. די 2022 רעוויזיע פֿונעם סטאַנדאַרט פֿאָדערט פון אייך צו אַדרעסירן 93 קאָנטראָלן אין פֿיר קאַטעגאָריעס: אָרגאַניזאַציאָנעל, מענטשן, פֿיזיש און טעכנאָלאָגיש.
א קאמפלייענס פלאטפארמע ווי ISMS.online קען דראמאטיש שניידן די פאזע דורך צושטעלן פאר-געבויטע פאליסי טעמפלעיטס, אויטאמאטישע באווייז זאמלונג און א סטרוקטורירטע פריימווערק וואס פירט אייך דורך יעדן קאנטראל.
פאַזע 5: אינערלעכע אויספאָרשונג (1–3 וואָכן)
איידער איר שטייט פאר אן עקסטערנעם אוידיטאר, פארלאנגט קלאוז 9.2 אז איר זאלט דורכפירן אן אינערליכן אוידיט. דאס טעסט צי אייער ISMS ארבעט ווי דאקומענטירט און אידענטיפיצירט נישט-קאנפארמיטיעס וואס איר קענט פאררעכטן פארן סערטיפיקאציע אוידיט. איר קענט דאס דורכפירן אינערהאוז אדער אויססארסן עס.
פאַזע 6: פאַרוואַלטונג איבערבליק (1 וואָך)
פּונקט 9.3 פארלאנגט א פארמאלע מענעדזשמענט איבערבליק וואו די עלטערע פירערשאפט אפשאצט די אויפטוען פון די ISMS, איבערקוקט אוידיט רעזולטאטן און מאכט באשלוסן וועגן פארבעסערונגען. דאס איז טיפיש אן איינציקע דאקומענטירטע זיצונג.
פאַזע 7: פאַזע 1 אויספאָרשונג (1–2 טעג)
אייער סערטיפיקאציע קערפער פירט דורך א דאקומענטאציע איבערבליק. דער אוידיטאר קאנטראלירט אז אייער ISMS דאקומענטאציע, פארנעם, ריזיקע אפשאצונג און SoA זענען פולשטענדיג און טרעפן די באדערפענישן. דאס ווערט אפט דורכגעפירט פון ווייטנס און נעמט געווענליך איין ביז צוויי טעג.
פאַזע 8: שטאַפּ 1 צו שטאַפּ 2 גאַפּ (4–8 וואָכן)
איר אַדרעסירט יעדע אָבסערוואַציע אָדער קליינע פּראָבלעמען וואָס זענען אויפגעהויבן געוואָרן בעת סטאַגע 1 און לאָזט אייער ISMS לויפן אָפּעראַציאָנעל, בויענדיק אויף דעם באַווייַז-שפּור וואָס אוידיטאָרס וועלן דורכקוקן בעת סטאַגע 2. די גאַפּ טאָר נישט זיין מער ווי זעקס חדשים, אַנדערש וועט סטאַגע 1 דאַרפֿן ווידערהאָלט ווערן.
פאַזע 9: פאַזע 2 אויספאָרשונג (2–10 טעג)
דער פולער סערטיפיקאציע אוידיט. אייער אוידיטאר טעסט קאנטראלן אין פראקטיק, אינטערוויוט שטאב, באטראכט באווייזן און וועריפיצירט אז אייער ISMS ארבעט עפעקטיוו. די געדויער ווענדט זיך אין אייער ארגאניזאציע'ס גרייס: ISO 27006 ספעציפיצירט בערך 5 אוידיט טעג פאר ארגאניזאציעס מיט ווייניגער ווי 10 ארבייטער, ארויפגייענדיג ביז 14+ טעג פאר ארגאניזאציעס מיט בערך 200 שטאב. לערנט מער וועגן ווי אזוי זיך צוצוגרייטן צו אייער אוידיט.
פאַזע 10: סערטיפיקאַט אויסגעבן (2–4 וואָכן)
אויב עס זענען נישטאָ קיין גרויסע נישט-קאָנפאָרמיטעטן, וועט אייער סערטיפֿיקאַציע-גוף ארויסגעבן דעם סערטיפיקאַט אין אַ פּאָר וואָכן נאָך אַ געלונגענעם סטאַגע 2 אויספֿאָרשונג. קליינע נישט-קאָנפאָרמיטעטן מוזן טיפּיש ווערן אויסגעלייזט אין 90 טעג. אַמאָל סערטיפֿיצירט, איז אייער סערטיפיקאַט גילטיק פֿאַר דריי יאָר, אונטערטעניק צו יערלעכע אויפֿזיכט אויספֿאָרשונג אויספֿאָרשונגען.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
וואָס פאַקטאָרן האָבן אַן השפּעה אויף ווי לאַנג עס נעמט צו באַקומען אַן ISO 27001 סערטיפיקאַציע?
יעדער אָרגאַניזאַציעס צייטפּלאַן איז אַנדערש. דאָס זענען די פאַקטאָרן וואָס האָבן די גרעסטע השפּעה אויף ווי שנעל איר גייט פון באַשלוס צו סערטיפיצירט.
פאַקטאָרן וואָס פאַרגיכערן זאכן
- עקזיסטירנדיקע זיכערהייט מאַטוריטי: אויב איר האָט שוין SOC 2, Cyber Essentials Plus אָדער האָט דאָקומענטירטע זיכערהייט פּאָליטיקס, קענט איר נוצן די עקזיסטירנדיקע קאָנטראָלן און באַווייזן אַנשטאָט אָנצוהייבן פֿון נול.
- דעדיקירטער פּראָיעקט באַזיצער: אָרגאַניזאַציעס וואָס באַשטימען אַ נאָמען דעדיקירטער פּראָיעקט פאַרוואַלטער מיט רינג-פענסט צייט סערטיפיצירן קאָנסיסטענטלי שנעלער ווי די וואָס באַהאַנדלען עס ווי אַ זייט פּראָיעקט.
- עקסעקוטיוו איינקויף: ווען די פירערשאפט שטיצט אקטיוו דעם פראיעקט מיט בודזשעט, רעסורסן און שנעלע באשלוס-מאכן, ווערן בלאקירער שנעל אויסגעלייזט.
- שמאָלער, גוט דעפינירטער פאַרנעם: אָנהייבן מיט אַן איינציקן פּראָדוקט, סערוויס אָדער געשעפט אַפּאַראַט האַלט די אימפּלעמענטאַציע פאָקוסירט און פאַרוואַלטבאַר.
- א קאמפלייענס פלאטפארמע: אויטאמאטישע באווייז זאמלונג, פאראויסגעבויטע טעמפלעיטס און גיידעד ארבעטס-פלוסן עלימינירן וואָכן פון מאַנועלע אַרבעט. אָרגאַניזאַציעס וואָס נוצן ISMS.online נוץ האָבן פֿון אַ סטרוקטורירטן צוגאַנג וואָס האַלט דעם פּראָיעקט אויף דער ריכטיקער שפּור.
פאַקטאָרן וואָס פאַרלאַנגזאַמען זאכן
- מאַנגל פון פאַרוואַלטונג היסכייַוועס: פארשפעטיקטע בודזשעט באשטעטיגונגען, קאנקורירנדע פריאריטעטן און באהאנדלען סערטיפיקאציע ווי א טשעקקאסטל געניטונג זענען די נומער איין אורזאך פון פארשטאפטע אימפלעמענטאציעס.
- סקופּ קריפּ: פרובירן צו ארייננעמען יעדע דעפארטמענט, דריט-פארטיי פארקויפער און אפיס לאקאציע אין יאר איינס פארברייטערט יעדע פאזע.
- שלעכטע דאקומענטאציע געוואוינהייטן: אויב אייער אָרגאַניזאַציע האט גוטע זיכערהייט פּראַקטיקעס אָבער גאָרנישט אויפגעשריבן, נעמט די דאָקומענטאַציע פאַזע באַדייטנד לענגער.
- קראָס-פאַנגקשאַנאַל גאַפּס: ISO 27001 איז נישט קיין IT פּראָיעקט. עס פארלאנגט הילף פון HR, לעגאַלע, אָפּעראַציעס און עלטערע פאַרוואַלטונג. אָרגאַניזאַציעס וואָס באַהאַנדלען עס ווי בלויז IT טרעפֿן אויף אַ פּראָבלעם ווען אַנדערע דעפּאַרטמענטן דאַרפֿן זײַן באַטייליקט.
- פארלענגערונגען אין פאררעכטן: אונטערשאצן די מי צו פאררעכטן גאפעס וואס זענען אידענטיפיצירט געווארן בעת אינערליכע אוידיטס אדער סטאַגע 1 קען צוריקשטופן אייער סטאַגע 2 דאטום מיט חדשים.
פֿאַר אַ טיפֿערן בליק אויף געוויינטלעכע פּיטפאָלז, זעט אונדזער גייד צו פּראָבלעמען, ריסקס און שטערונגען בעת אימפּלעמענטאַציע.
ווי אזוי טוישט אייער צוגאנג דעם צייט-ליניע?
דער וועג וואָס איר קלייַבט אויס האָט אַ באַדײַטנדיקע השפּעה אויף ביידע דעם צײַטפּלאַן און די גאַנצע קאָסטן. דאָ איז ווי די דריי הויפּט צוגאַנגען פאַרגלײַכן זיך.
| צוגאַנג | צייט צו זיין גרייט פאר אן אוידיט | גאַנץ צו סערטיפיצירט | בעסטער פֿאַר |
|---|---|---|---|
| זעלבסטגעמאכט (אין-הויז, קיין מכשירים נישט) | 6-9 חדשים | 9-18 חדשים | אָרגאַניזאַציעס מיט טיפער אינערלעכער עקספּערטיז און קיין בודזשעט פֿאַר עקסטערנער שטיצע |
| מיט אַ קאָנסולטאַנט | 3-6 חדשים | 6-12 חדשים | אָרגאַניזאַציעס וואָס דאַרפֿן עקספּערט גיידאַנס אָבער קענען פירן טעגלעכע אויפֿגאַבן |
| מיט אַ קאָמפּליאַנס פּלאַטפאָרמע | קסנומקס-קסנומקס וואָכן | 3-6 חדשים | אָרגאַניזאַציעס וואָס ווילן סטרוקטור, אויטאָמאַציע און אַ שנעלערן וועג |
| פּלאַטפאָרמע + קאָנסולטאַנט | קסנומקס-קסנומקס וואָכן | 3-5 חדשים | אָרגאַניזאַציעס וואָס ווילן דעם שנעלסטן, מערסטן אונטערגעשטיצטן וועג צו סערטיפיקאַציע |
דער אונטערשייד צווישן "זעלבסט-געמאכטע" און פּלאַטפאָרמע-געשטיצטע אימפּלעמענטאַציע איז קלאָר. מאַנועלע צוגאַנגען פאַרברענגען דעם גרעסטן טייל פון זייער צייט אויף דאָקומענטאַציע, באַווייזן זאַמלונג און בויען פריימווערקס וואָס אַ פּלאַטפאָרמע ווי ISMS.online גיט גלייך פון דער קעסטל. זעט ווי מיר פאַרגלייכן זיך מיטן טראַדיציאָנעלן קאָנסולטאַנט-געפירטן צוגאַנג.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי קען מען פארשנעלערן די ISO 27001 סערטיפיקאציע?
אויב איר אַרבעט צו אַ דעדליין, צי עס איז אַ קונה פאָדערונג, אַ טענדער באַדינגונג אָדער אַ דירעקטאָריום מאַנדאַט, עס זענען פּראַקטישע טריט וואָס איר קענט נעמען צו קאָמפּרעסירן דיין צייטפּלאַן אָן שניידן עקן.
- אָנהייבן מיט אַ גאַפּ אַנאַליז: איידער איר טוט עפּעס אַנדערש, פֿאַרשטייט וואו איר שטייט. אַ סטרוקטורירטע גאַפּ אַנאַליז זאָגט אײַך פּונקט וואָסערע אַרבעט דאַרף געטאָן ווערן און לאָזט אײַך פּריאָריטיזירן זאַכן מיט אַ גרויסן השפּעה.
- דעפינירן אַ שטרענגע פאַרנעם: סערטיפיצירן ערשט א ספעציפישן פראדוקט, סערוויס אדער דעפארטמענט. איר קענט שטענדיק פארברייטערן דעם פארנעם אין נאכפאלגנדע אוידיט ציקלען.
- באַשטימען אַ באַזונדערן באַזיצער: עמעצער וועמענס הויפּט פֿאַראַנטוואָרטלעכקייט איז צו פירן די ISMS אימפּלעמענטאַציע פאָרויס, נישט עס צו פירן ווי אַ נאָכטראַכט צוזאַמען מיט זייער טעגלעכער אַרבעט.
- ניצט אַ פּלאַטפאָרמע מיט פאַר-געבויטע טעמפּלאַטעס: ISMS.online גיט פּאָליטיק טעמפּלאַטעס, ריזיקאָ אַסעסמאַנט פריימווערקס, אַ פּראָיעקט סטרוקטור גייד און אויטאמאטישע באווייז זאמלונג וואס עלימינירט וואכן פון מאנועלע ארבעט.
- פירט אויס אייער אינערליכע אויספארשונג פרי: וואַרט נישט ביז אַלץ איז פּערפֿעקט. אַ פֿריִער אינערלעכער אויספֿאָרשונג אַנטפּלעקט פּראָבלעמען וואָס איר קענט פֿאַרריכטן פֿאַר סטאַגע 1, און פֿאַרמייַדט איבערראַשונגען וואָס פֿאַרלענגערן סטאַגע 2.
- קלייבט אויס אייער סערטיפיקאציע קערפער פרי: די פארפֿיגבאַרקייט פֿון אוידיטאָרן קען זײַן אַ שווערע צײַט. רעזערווירט אײַערע שטאַפּלען 1 און שטאַפּלען 2 דאַטעס אַזוי פֿרי ווי מעגלעך, און אַרבעט צוריק פֿון יענע דאַטעס צו שטעלן אינערלעכע מײַלשטײַנען.
- האַלט די ISMS אין גאַנג: אייער ISMS דארף זיין אפעראציאנעל פאר לפחות דריי חדשים פאר סטאַגע 2 כדי די אוידיטארן זאלן האבן גענוג באווייזן צו איבערקוקן. הייבט אן די זייגער אזוי פרי ווי מעגליך.
פארוואס קלייבן ISMS.online צו פארשנעלערן אייער ISO 27001 סערטיפיקאציע?
ISMS.online איז געבויט געוואָרן צו העלפֿן אָרגאַניזאַציעס דערגרייכן ISO 27001 סערטיפיקאַציע שנעלער און האַלטן קאָנפאָרמאַטי מיט ווייניקער מי. דאָס איז וואָס מאַכט די פּלאַטפאָרמע אַנדערש.
- פאַר-געבויטע פּאָליטיק טעמפּלאַטעס און קאָנטראָל פריימווערקס: אָנהייבן מיט דאָקומענטאַציע וואָס שטימט שוין מיט די 93 אַנעקס A קאָנטראָלס, און שניידט אָפּ חדשים פֿון דער אימפּלעמענטאַציע פֿאַזע.
- גיידעד אימפלעמענטאציע וואָרקפלאָו: א סטרוקטורירטער, שריט-ביי-שריט צוגאַנג וואָס האַלט אייער פּראָיעקט אויף די ריכטיקע שפּור פֿון גאַפּ אַנאַליז ביז סטאַגע 2 אוידיט, אַזוי איר ווייסט שטענדיק וואָס צו טאָן ווייטער.
- אויטאָמאַטישע באַווייז זאַמלונג: זאמלט און אָרגאַניזירט קעסיידער די באַווײַזן וואָס אייער אוידיטאָר דאַרף, און עלימינירט דעם מאַנועלן גערויש פֿאַרן אוידיט טאָג.
- ריזיקאָ פאַרוואַלטונג איינגעבויט אין: אַן ינאַגרייטיד ריזיקירן אַססעססמענט א פריימווערק מיט א ריזיקע באנק, באהאנדלונג פלענער און דינאמישע ריזיקע רעגיסטערס וואס באפרידיקן קלאוז 6.1.2 גלייך פון דער באקס.
- מיטאַרבעט צווישן טימז: צוטיילן אויפגאבן און קאנטראלן צו אייגענטימער איבער די אפטיילונגען, האלטנדיג HR, לעגאלע, IT און אפעראציעס אויף איין פלאץ אן אומענדליכע אימעיל קייטן.
- קאָנטינויִערלעכע העסקעם: אַמאָל סערטיפיצירט, האַלט די פּלאַטפאָרמע אייער ISMS אין גאַנג דאָס גאַנצע יאָר מיט אויטאָמאַטיש מאָניטאָרינג, אוידיט סקעדזשולינג און פאַרוואַלטונג אָפּשאַצונג טראַקינג, אַזוי אַז אויפֿזיכט אוידיטס זענען גרינג.
- מולטי-פרעמווערק שטיצע: ארבעטסטו שוין אויף SOC 2, GDPR, NIS 2 אדער ISO 42001? מאפט איבערלאפנדע קאנטראלן איין מאל און ניצט ווידער באווייזן איבער אלע פריימווערקס.
אָרגאַניזאַציעס וואָס נוצן ISMS.online גייען טיפּיש פֿון אָנהייב ביז אָדיט-גרייט אין וואָכן אַנשטאָט חדשים. בוקט אַ דעמאָ צו זען ווי די פּלאַטפאָרמע קען קאָמפּרעסירן אייער סערטיפיקאַציע צייטפּלאַן.
FAQs
קען מען באַקומען אַן ISO 27001 סערטיפֿיקאַט אין 3 חדשים?
יא, אבער נאר אין ספעציפישע אומשטענדן. קליינע ארגאניזאציעס מיט ווייניגער ווי 50 ארבייטער, א שמאלן פארנעם און אן עקזיסטירנדיקע זיכערהייט באזעליניע קענען דערגרייכן סערטיפיקאציע אין אזוי ווייניג ווי 3 חדשים ווען זיי ניצן א קאמפלייענס פלאטפארמע און דעדיקירן פאקוסירטע רעסורסן צום פראיעקט. פאר רוב ארגאניזאציעס, איז 6 ביז 9 חדשים א מער רעאליסטישע ציל.
ווי לאַנג נעמט די ISO 27001 אויספאָרשונג אַליין?
דער סטאַגע 1 אוידיט נעמט טיפּיש 1-2 טעג און פאָקוסירט אויף דאָקומענטאַציע איבערבליק. דער סטאַגע 2 אוידיט נעמט 2-10 טעג דיפּענדינג אויף אייער אָרגאַניזאַציע'ס גרייס, ווי ספּעציפֿיצירט דורך ISO 27006. עס איז געוויינטלעך אַ 4-8 וואָכן ריס צווישן סטאַגע 1 און סטאַגע 2. די קאָסטן פון די אוידיט אויך וואָגן מיט זיין געדויער.
וואָס נעמט די לענגסטע צייט אין דעם ISO 27001 פּראָצעס?
קאָנטראָל אימפּלעמענטאַציע און דאָקומענטאַציע איז קאָנסיסטענטלי די לענגסטע פאַזע, טיפּיש אַקאַונטינג פֿאַר 2-6 חדשים פון די גאַנצע צייט. דאָס ינוואַלווז שרייבן פּאָליטיק, ימפּלאַמענטינג די 93 אַנעקס A קאָנטראָלס, סעטאַפּ באַווייַז זאַמלונג פּראָצעסן און טריינינג שטעקן. א קאַמפּליאַנס פּלאַטפאָרמע ראַדוסאַז באַדייטנד די פאַזע דורך צושטעלן פאַר-געבויט פריימווערקס און אָטאַמייטיד וואָרקפלאָוז.
ווי לאַנג איז אַן ISO 27001 סערטיפיקאַט גילטיק?
אן ISO 27001 סערטיפיקאט איז גילטיק פאר 3 יאר. בעת דעם פעריאד, וועט איר דורכגיין יערליכע אויפזיכט אוידיטס (געווענליך איבערקוקן ארום 50% פון אייערע אנעקס A קאנטראלן יעדעס יאר) צו באשטעטיגן אז אייער ISMS האלט אן צו ארבעטן עפעקטיוו. ביים סוף פונעם 3-יעריגן ציקל, גייט איר דורך א ווידער-סערטיפיקאציע אוידיט צו באנייען אייער סערטיפיקאט. לערנט מער וועגן דעם פולן אוידיט ציקל.
צי האט SOC 2 פארשנעלערט די ISO 27001 סערטיפיקאציע?
באַדײַטנדיק. SOC 2 און ISO 27001 טיילן אַרום 90% קאָנטראָל איבערלאַפּונג. אָרגאַניזאַציעס וואָס האָבן שוין SOC 2 האָבן טיפּיש דאָקומענטירטע פּאָליטיק, צוטריט קאָנטראָל, מאָניטאָרינג און אינצידענט רעספּאָנס פּראָצעסן וואָס שטימען גלייך מיט ISO 27001 רעקווירעמענץ. דאָס קען רעדוצירן די ימפּלעמענטאַציע פאַסע מיט עטלעכע חדשים.
דאַרף איך אַ קאָנסולטאַנט צו באַקומען ISO 27001 סערטיפיצירט?
ניין. פילע אָרגאַניזאַציעס דערגרייכן סערטיפיקאַציע אָן אַ קאָנסולטאַנט דורך ניצן אַ קאָנפאָרמאַנס פּלאַטפאָרמע וואָס גיט די סטרוקטור, טעמפּלאַטן און גיידאַנס וואָס זענען נויטיק צו ימפּלאַמענטירן דעם סטאַנדאַרט. אַ פּלאַטפאָרמע ווי ISMS.online גיט איר די זעלבע גיידעד צוגאַנג וואָס אַ קאָנסולטאַנט וואָלט, מיטן צוגעלייגטן נוץ פון אויטאָמאַטישע באַווייז זאַמלונג און קעסיידערדיק קאָנפאָרמאַנס מאָניטאָרינג. זעט אונדזער פאַרגלייַך פון קאָנסולטאַנטן קעגן ISMS.online.
