ISO 27001
ISO 27001 aholkularitza: informazioaren segurtasuna
ISO/IEC 27001 informazioaren segurtasuna kudeatzeko nazioarteko araua da. Zure enpresaren eta bezeroen datuak babesten laguntzen dizut, zure tamainarekiko proportzionala den sistema batekin, urrunetik ere bai, Espainiako edozein lekutatik.
Zer da ISO 27001?
ISO 27001 informazio segurtasunaren sistema-kudeatzeko (SGSI) erreferentziazko nazioarteko araua da. Bere helburu nagusia ez da soilik zibersegurtasun programak edo tresna teknologikoak instalatzea, baizik eta erakundearen informazio aktibo guztien konfidentzialtasuna, osotasuna eta erabilgarritasuna bermatzea.
Arau hau ezartzean, erakundeek datuen babesarekin, erresilientzia digitalarekin eta arrisku teknologikoaren kudeaketa estrategikoarekin konpromisoa hartzen dute. Horretarako, enpresa metodologia sendo baten arabera egituratzen da (PDCA zikloa), bezeroen eta negozioaren datuen buruzko mehatxu digitalak eta fisikoak etengabe balioztatuaz. Ingeniari informatikoentzako eskuliburu tekniko soila izan beharrean, ISO 27001 sistemak enpresa baten kultura eraldatzen duen ibilbide-orri estrategiko gisa jokatzen du, ingurune digital modernoaren mehatxuen aurrean modu seguruan haztea ziurtatuz.
Proiektuaren zati handi bat urrunetik egin daiteke: bideodeiak, dokumentazio partekatua eta urruneko barne-auditoriak. Horregatik, Espainia osoko enpresekin lan egiten dut.
ISO 27001 arauak ez du segurtasuna zehazten eraikitzen dituzun horma digitalen arabera, baizik eta enpresak edozein mehatxuren aurrean duen erresilientziaren arabera.
Ziurtatzea ez da pasahitzak babestea; bezeroen konfiantza eta negozioaren informazio-ondarea babestea da.
ISO 27001: informazioaren segurtasunaren kudeaketa-sistema
Planifikatu
- SGSIaren testuingurua eta helburua
- Arriskuen azterketa eta balioztatzea
- Egokigarritasunaren adierazpena
Egin
- Politikak eta kontrolak ezartzea
- Nortasunen eta sarbideen kontrola
- Datuen galerei aurre hartzea
- Langileak kontzientziatzea
Egiaztatu
- Jardueraren monitorizazioa eta alertak
- Barne-mehatxuak hautematea
- Barne-auditoria eta gertakarien analisia
Doitu
- Gertakarien eta ikasitako lezioen kudeaketa
- Ekintza zuzentzaileak
- SGSI eguneratzea eta hobetzea
ISO 27001 arauaren abantailak
Kanpoko abantailak
Merkatua eta bezeroak
- Bezeroen eta bazkideen erabateko konfiantza
- Goi-teknologien merkatuetara eta administrazio publikoetara sarbide aukerak
- Pribatutasun-erregulazioak zorrotz betetzea
- Lehiakortasun-bereizketa sendoa
Barne-abantailak
Kudeaketa eta eragiketak
- Segurtasun-arrakalak modu eraginkorrean arintzea
- Rolen eta sarbideen definizio argia
- Kontzientziazio digitalaren kultura
- Negozioaren jarraipena bermatua
Nola laguntzen dizudan
- Irismenaren definizioa eta hasierako diagnostikoa
- Informazio-aktiboen inbentarioa eta arrisku-analisia
- Aplikagarritasun-adierazpena eta arriskuak tratatzeko plana
- Zure tamainara egokitutako politikak eta prozedurak
- Taldearen prestakuntza eta kontzientziazioa
- Sistemaren barne-auditoriak eta ziurtapenaren prestaketa
Zein enpresarentzat
Bezeroen informazio sentikorra kudeatzen duten enpresak, hornitzaile teknologikoak eta zerbitzu-hornitzaileak, bulego profesionalak, eta bezero handiek segurtasun-bermeak eskatzen dizkieten ETEak.
Ohiko galderak
Ezarpena eta barne-auditoria biak egiten dituzu?
Bai, biak. Zure sistema nik ezarri badut, komeni da barne-auditoria beste pertsona batek egitea, independentzia bermatzeko. Dagoeneko sistema bat ezarrita baduzu, nik audita dezaket.
Enpresa teknologikoa izan behar da?
Ez. Bere informazioaren mende dagoen edozein enpresak (bezeroak, proiektuak, datu pertsonalak, sistemak) onura atera dezake eta ziurta daiteke.
Beste zerbitzu batzuk
Zure kasuaz hitz egingo dugu?
Erreserbatu zure doako diagnostiko-saioa: zure egoera aztertu eta lan-plan bat proposatuko dizut.