בקצרהISO/IEC 27001 הוא התקן הבינלאומי המוביל לניהול אבטחת מידע. תהליך ההסמכה כולל הגדרת היקף, סקר סיכונים ובחירת בקרות, כתיבת נהלים והטמעתם, מבדק פנימי וסקר הנהלה, ומבדק הסמכה של גוף מסמיך. אחרי ההסמכה מתקיימים מבדקי מעקב שנתיים.
ISO/IEC 27001 הוא התקן הבינלאומי המוביל לניהול אבטחת מידע. הוא לא מכתיב טכנולוגיה מסוימת, אלא דורש מהארגון לבנות מערכת ניהול מסודרת: לזהות סיכונים, לקבוע בקרות מתאימות, למדוד ולשפר לאורך זמן.
למה זה שווה את המאמץ?
- לקוחות גדולים, ובמיוחד בחו״ל, דורשים יותר ויותר הסמכה כתנאי לעבודה משותפת.
- ההסמכה מקצרת שאלוני אבטחה ומכרזים.
- היא מכריחה את הארגון לעשות סדר אמיתי, וזה משפר את רמת האבטחה בפועל.
איך נראה התהליך?
- הגדרת היקף: אילו חלקים של הארגון ייכללו בהסמכה.
- סקר סיכונים ובחירת בקרות מתוך רשימת הבקרות שבנספח התקן.
- כתיבת מדיניות ונהלים והטמעתם בפועל, כולל הדרכת עובדים.
- מבדק פנימי וסקר הנהלה לפני המבדק החיצוני.
- מבדק הסמכה על ידי גוף מסמיך, בדרך כלל בשני שלבים.
אחרי ההסמכה מתקיימים מבדקי מעקב שנתיים, ובסוף תקופת ההסמכה מבדק חידוש. משך התהליך הראשוני תלוי בגודל הארגון ובנקודת הפתיחה שלו, ולרוב נמשך כמה חודשים.
שאלות נפוצות
כמה זמן לוקח להגיע להסמכת ISO 27001?
זה תלוי בגודל הארגון ובנקודת הפתיחה, ולרוב התהליך הראשוני נמשך כמה חודשים.
למה חברות מחפשות הסמכת ISO 27001?
כי לקוחות גדולים, במיוחד בחו״ל, דורשים אותה, והיא מקצרת שאלוני אבטחה ומכרזים ומשפרת את רמת האבטחה בפועל.
מי מעניק את ההסמכה?
גוף הסמכה חיצוני, שמבצע מבדק הסמכה בדרך כלל בשני שלבים.
המידע במאמר כללי ואינו מהווה ייעוץ משפטי. לבדיקה של המקרה שלכם, צרו איתנו קשר.