בקצרהשירות הליווי להסמכת ISO 27001 בונה עבור הארגון מערכת ניהול אבטחת מידע לפי התקן הבינלאומי: הגדרת היקף, סקר סיכונים ובחירת בקרות, כתיבת מדיניות ונהלים והטמעתם, מבדק פנימי וסקר הנהלה, וליווי מבדק ההסמכה של הגוף המסמיך.
למי השירות מתאים
- חברות טכנולוגיה ו-SaaS שעובדות מול לקוחות גדולים.
- ספקי שירות שנדרשים להוכיח עמידה בתקן במכרזים.
- ארגונים שרוצים מסגרת מסודרת לניהול אבטחת מידע.
- ארגונים מוסמכים שצריכים ליווי במבדקי מעקב וחידוש.
מה כולל השירות
- הגדרת היקף מערכת הניהול.
- סקר סיכונים ובחירת בקרות מתוך נספח התקן.
- כתיבת מדיניות, נהלים ותיעוד נדרש.
- ליווי בהטמעה והדרכת עובדים.
- מבדק פנימי וסקר הנהלה.
- הכנה וליווי במבדק ההסמכה ובמבדקי המעקב.
איך זה עובד
- בדיקת פערים: בוחנים מה כבר קיים ומה חסר מול התקן.
- בנייה: בונים את מערכת הניהול, המסמכים והבקרות.
- הטמעה ובדיקה: מטמיעים בארגון ומבצעים מבדק פנימי.
- הסמכה: מלווים את מבדק ההסמכה של הגוף המסמיך.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
כמה זמן לוקח להגיע להסמכה?
זה תלוי בגודל הארגון ובנקודת הפתיחה, ולרוב התהליך נמשך כמה חודשים.
מי מעניק את ההסמכה?
גוף הסמכה חיצוני, שמבצע מבדק הסמכה בדרך כלל בשני שלבים.
מה קורה אחרי ההסמכה?
מתקיימים מבדקי מעקב שנתיים, ובסוף תקופת ההסמכה מבדק חידוש.
האם אפשר לשלב בין ISO 27001 לדרישות הפרטיות?
כן. מערכת ניהול טובה יכולה לתמוך גם בעמידה בתקנות אבטחת המידע ובתיקון 13.