ЧТО ТАКОЕ ИСО 27001?

ISO 27001 - это международный стандарт, который прописывает «как управлять информационной безопасностью» Вашего бизнеса. ISO/IEC 27001 может использоваться любой компанией независимо от ее масштаба и направления деятельности. Суть стандарта ИСО 27001 заключается в защите конфиденциальности, целостности и доступности информации Вашей организации путем выявления потенциальных информационных, технических проблем и разработке действий по предотвращению их возникновения в рамках системы менеджмента информационной безопасности СМИБ. И здесь речь идет не только о компьютерной безопасности, но и об управлении процессами и персоналом, юридической и физической защите, и многом другом.

КАКИЕ ПРОБЛЕМЫ РЕШАЕТ СМИБ

Все отрасли

  • Распределение ролей, обязанностей и ответственности касательно вопросов безопасности.
  • Защита передачи данных.
  • Ключ к сотрудничеству с крупными международными заказчиками.
  • Участие в тендерных закупках.
  • Убеждение заказчиков в безопасности их информации.
  • Снижение вероятности получения штрафов за нарушение конфиденциальности.
  • Обеспечение соответствия нормативным требованиям в области защиты персональных данных.

ИТ-компании

  • Убеждение заказчиков в безопасности их информации.
  • Соответствие GDPR.
  • Минимизация дополнительных проверок заказчиком.
  • Распространение СМИБ на компанию и/или на проект(ы).
  • Обеспечение непрерывности бизнеса.
  • Защита активов бизнеса.
  • Защита от вредоносного кода.
  • Защита передачи данных.

Финансовые учреждения

  • Разработка методологии управления операционными рисками.
  • Систематизация службы безопасности.
  • Обеспечение безопасности информационных активов.
  • Повышение осведомленности сотрудников компании в части защиты информации.
  • Гарантия непрерывности бизнеса для высшего руководства.

Поставщики онлайн и оффлайн услуг

  • Повышение уровня устойчивости организации.
  • Уменьшение числа жалоб (штрафов) из-за недоступности сервиса (услуги).
  • Стабилизация работы сервисов.

Консалтинговые компании

  • Безопасность данных клиентов.
  • Безопасность взаимодействия с поставщиками.

Высокотехнологичные компании

  • Юридическая защита интеллектуальной собственности.
  • Физическая защита интеллектуальной собственности.

Организации здравоохранения

  • Защита конфиденциальных медицинских данных.

СХЕМЫ СЕРТИФИКАЦИИ:

НАШИ УСЛУГИ ПО СТАНДАРТУ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ISO 27001:

РАЗРАБОТКА И ВНЕДРЕНИЕ ISO 27001

  • Оценка Вашей готовности к внедрению и/или сертификации, в том числе определение необходимости и величины капитальных затрат на ИБ;
  • Разработка и внедрение систем информационной безопасности - с нуля или выборочно, в зависимости от Ваших потребностей;
  • Актуализация Вашей системы до требований последней редакции стандарта;
  • Все виды обучения по международному стандарту ISO 27001:2013: от краткого обзора пунктов документа и их значения до практического семинара по написанию и внедрению каждой политики;
  • Помощь в выборе схемы и органа по сертификации.


    • СЕРТИФИКАЦИЯ (РЕСЕРТИФИКАЦИЯ) ISO/IEC 27001

    Сертификация - процесс получения подтверждения соответствия документации и деятельности компании заявленному стандарту путем прохождения проверки, называемой сертификационным аудитом. Непосредственно сертификат ИСО 27001 действует три года, в течение которых производятся еще 2 дополнительных инспекционных контроля для проверки аудиторами органа по сертификации работоспособности системы СМИБ.

    Впервые международный стандарт ISO 27001 был опубликован в 2005 году. В 2013 ISO 27001 переиздан в соответствии с рыночными тенденциями. Переходный период на ISO/IEC 27001:2013 уже завершен, но имеющая рабочая СМИБ будет отличной основой для новой системы. Наши специалисты компетентны сопроводить любой вид проверки любого органа. При этом мы являемся официальными представителями 4 мировых лидеров рынка сертификации, аудиторы которых являются носителями русского и английского языка, к тому же нашими давними партнерами, что значительно упрощает процесс.

Наши тарифы:

Предварительный аудит

от 1000 Евро

убедиться в соответствии компании требованиям стандарта

определить объем работ и сроки на внедрение СУИБ в Ваш бизнес

понять, каковы будут финансовые затраты на инфраструктуру

- работа on-site (у заказчика) от 1 рабочего дня;

- проверка наличия обязательной документации СМИБ и готовности инфраструктуры;

- отчет о несоответствиях с рекомендациями (до 7 рабочих дней).

Помощь по внедрению

от 2000 Евро

Нужна методико-консультативная помощь специалистов и/или экспертная поддержке во время самостоятельного внедрения СМИБ

- работа online (через email, skype, мобильную связь и др.);

- проверка готовности документации СМИБ;

- методико-консультативная помощь и/или отчет.

Полное внедрение

от 5000 Евро

Для создания полноценно функционирующей СМИБ в сжатые сроки с максимальной поддержкой

- работа on-site, оnline (через email, skype, Jira, Confluence, Google Drive и др.);

- разработка СМИБ (русский или английский вариант), проверка всей документации и ее работоспособности;

- сопровождение сертификации;

- два специалиста (технический по ИБ и разработчик систем).

Сертификация

от 1200 Евро

Для получения сертификата на действующую СУИБ

- работа on-site (сертификационный аудит);

- оценка СМИБ по требованиям ISO/IEC 27001 и Приложения А, контроль соответствия обязательных процедур, инфраструктуры и др., выявление аспектов для улучшения;

- отчет + сертификат.

Ресертификация

от 1200 Евро

перейти на последнюю версию стандарта

сменить орган по сертификации

- работа on-site (ресертификационный аудит);

- оценка актуальности СМИБ требованиям ISO/IEC 27001 и Приложения А, изменений в области применения СМИБ, контроль соответствия обязательных процедур, инфраструктуры и др., выявление аспектов для улучшения;

- отчет + сертификат.

Услуга

Предварительный аудит

Помощь по внедрению

Полное внедрение

Сертификация

Ресертификация

Стоимость

от 1000 Евро

от 2000 Евро

от 5000 Евро

от 1200 Евро

от 1200 Евро

Зачем необходима

  • убедиться в соответствии компании требованиям стандарта
  • определить объем работ и сроки на внедрение СУИБ в Ваш бизнес
  • понять, каковы будут финансовые затраты на инфраструктуру

Нужна методико-консультативная помощь специалистов и/или экспертная поддержке во время самостоятельного внедрения СМИБ

Для создания полноценно функционирующей СМИБ в сжатые сроки с максимальной поддержкой

Для получения сертификата на действующую СУИБ

  • перейти на последнюю версию стандарта
  • сменить орган по сертификации

Специалист
международного уровня

+

Технический специалист в ИБ и специалист-разработчик систем

Технический специалист в ИБ и специалист-разработчик систем

Зависит от специфики работы компании и кодов IAF

Зависит от специфики работы компании и кодов IAF

Работа с экспертом

On-site (1 рабочий день)

Online (через e-mail, skype, мобильную связь и др.)

On-site, Оnline (в том числе в Jira, Confluence, Google Drive)

Online (через e-mail, skype, мобильную связь и др.)

Online (через e-mail, skype, мобильную связь и др.)

Выезд на площадки Заказчика

От 1 рабочего дня

-

В зависимости от сложности проекта

Проведение сертификационного аудита компании

Проведение ресертификационного аудита

Выполняемые работы

Проверка наличия необходимой для сертификации документации

Методико-консультативная помощь по разработке и/или внедрению СМИБ

Разработка (RUS/ENG вариант), внедрение, проверка наличия документации и функционирования СМИБ

Проверка наличия необходимой для сертификации документации

Проверка наличия необходимой для ресертификации документации

Отчет по результатам
работы

По аналогии с отчетом международного аудитора (до 7 рабочих дней)

-

По аналогии с отчетом международного аудитора (до 7 рабочих дней)

Отчет + сертификат

Отчет + сертификат

Позвоните нам, и мы предоставим Вам подробную программу работ по внедрению системы и точное коммерческое предложение.


О компании

Основной сферой деятельности «Центра содействия экспорту» является внедрение стандартов ISO, а именно:

- Разработка и внедрение систем качества (СМК, СУИБ, СУОТ и т.д.);
- Обучение сотрудников требованиям стандартов;
- Полное сопровождение сертификации как на национальном, так и международном уровнях.
— Сопровождение компании в процессе выхода на любые рынки.

Сопутствующие услуги:
- Сертификация продукции;
- Сертификация в строительной, лесной, пищевой сферы.

Центр содействия экспорту имеет широкую партнерскую сеть, в которую входят ведущие органы по сертификации, аудиторы, консультанты и разработчики. Наши сотрудники имеют большой опыт работы в сфере сертификации и оптимизации бизнес-процессов.

Получите сертификат iso 27001

МЫ РАБОТАЕМ

схема получения сертификата ISO 27001

ПОЧЕМУ МЫ?

5 лет помогаем получить сертификат информационной безопасности. Системы менеджмента качества ISO 27001Работаем более 5 лет в данной сфере
получение сертификата для компаний в сфере ITБолее 500 реализованных проектов
ответственный подход к работе по стандарту ISO 27001Ответственный подход к работе
Гибкая ценовая полтика получения сертификата по ISO 27001Гибкая ценовая политика
Гарантии получения сертификата ISO 27001100% гарантия получения сертификата

ЧТО О НАС ГОВОРЯТ КЛИЕНТЫ

Оставьте заявку и мы Вам сразу перезвоним

ДАЛЕЕ МОЖНО СДЕЛАТЬ СЛЕДУЮЩЕЕ

ПОЗВОНИТЬ ИЛИ ЗАКАЗАТЬ ЗВОНОК
Наш телефон: +375 29 781 60 60
ПОЛУЧИТЬ КОММЕРЧЕСКОЕ ПРЕДЛОЖЕНИЕ

ЗАДАТЬ ВОПРОС

Спасибо, Вам перезвонят в течение 15 минут!
Спасибо, Вам пришлют КП в течение 15 минут!