Sicurezza e privacy sono le parole d'ordine dell'era dell'era moderna. Con ogni nuova violazione di alto profilo e con l'aumento delle leggi sulla protezione dei dati a livello globale, l'onere di ogni azienda e organizzazione protezione dei dati a livello globale, ogni azienda e organizzazione ha l'onere di dimostrare che sta dimostrare che stanno adottando misure ragionevoli per proteggere i dati personali che utilizzano. personali che utilizzano. È qui che gli standard di sicurezza, come l'ISO 27001, rivestono un ruolo un ruolo importante.
Che cos'è ISO 27001?
ISO 27001 vi fornisce un modo per dimostrare che avete analizzato le vostre attività, identificato i rischi, agito per ridurre al minimo la probabilità e/o l'impatto di questi rischi, e che avete poi fatto controllare da una parte esterna indipendente che tutto ciò che state facendo è ragionevole. Poiché questo controllo avviene ogni anno, è un impegno continuo alla conformità.
Quando si selezionano i fornitori, sia che si tratti di un outsourcer che elaborerà il vostro lavoro cartaceo, o di un fornitore SaaS che elaborerà le informazioni nel cloud, o qualsiasi altro servizio per il quale vi affiderete ai loro standard di sicurezza per proteggere i vostri dati e la vostra reputazione. sicurezza per proteggere i vostri dati e la vostra reputazione, la certificazione ISO 27001 è un certificazione di valore. Ma come si può essere sicuri che l'azienda con cui si ha a che fare abbia una certificazione valida? con cui si ha a che fare ha una certificazione valida?
ISO Conformità a ISO 27001 vs. Certificazione ISO 27001
Bene, la prima cosa da fare è chiedere una copia del certificato ISO. È comune trovare venditori che affermano con orgoglio di essere "allineati a ISO 27001", ma pensate a cosa significa. Allineato e certificato sono cose molto diverse. Se un'azienda sta facendo tutto il duro lavoro per "allinearsi" allo standard ISO, perché non fare il passo finale e diventare certificata? Oppure, è stata precedentemente certificata e l'hanno rimossa per non aver soddisfatto gli standard richiesti?
Il Ambito di applicazione della norma ISO 27001
Una volta ricevuto il certificato, la prossima cosa da controllare è che sia valido e che copra le aree per cui intendete usare il fornitore. Quindi, il primo passo è controllare la data di scadenza del certificato. Se è scaduto, non è valido. Poi, controllate che l'ente che ha emesso il certificato sia accreditato. L'elenco dei membri IAF documenta chiaramente chi è autorizzato ad accreditare gli organismi di certificazione. Per esempio, nel Regno Unito è UKAS. Verificate poi che l'organismo che ha accreditato il certificato del venditore sia elencato sul sito del paese specifico.
Ora sappiamo che il certificato è valido, ma non abbiamo ancora finito. Dobbiamo verificare che il certificato copra le attività che vogliamo che il fornitore attività che vogliamo che il fornitore svolga nei siti in cui si svolgerà il lavoro. lavoro. La norma ISO 27001 consente di selezionare le attività da certificare e i siti specifici a cui si applica. i siti specifici a cui si applica. Questo è il campo di applicazione della certificazione.
Per esempio, diciamo che un'azienda che si occupa dello smaltimento sicuro dei documenti si espande in un nuovo sito. Hanno una certificazione ISO per il loro sito originale. La certificazione non copre il nuovo sito finché non completa il processo di certificazione per esso. Ora una certificazione può coprire più siti, ma solo se è esplicitamente dichiarato. E se la stessa azienda decidesse di acquistare un fornitore di libri paga SaaS? Il certificato ISO è solo per lo smaltimento sicuro dei documenti, non copre l'operazione SaaS.
Infine, una volta accertato che il certificato certificato copre l'ambito richiesto, è necessario verificare i controlli che il fornitore per assicurarsi che soddisfino i vostri requisiti e le vostre aspettative. La certificazione ISO è un processo in continua evoluzione. Man mano che la natura dei rischi e i requisiti dei clienti e le esigenze dei clienti, cambiano anche i controlli. Quindi, controllate i controlli del vostro fornitore se non soddisfano i vostri requisiti, insistete affinché vengano controlli. Questo vi darà la tranquillità di cui avete bisogno, e allo stesso tempo allo stesso tempo renderà più facile la ri-certificazione per il fornitore, in quanto potrà dimostrare che sta valutando attivamente i controlli che utilizza e che li aggiorna e di aggiornarli secondo le necessità.
Il modo in cui selezionate i fornitori e li valutate è un aspetto importante per mantenere la vostra certificazione ISO 27001, quindi ricordate questi tre passi:
Perprima cosa, controllate che il certificato del venditore sia valido.
Secondo - controllare che l'ambito sia applicabile.
Infine - verificate che i controlli soddisfino le vostre esigenze e aspettative.
MetaCompliance è orgogliosa di essere conforme a ISO 27001. A MetaCompliance, abbiamo sempre cercato di fornire ai nostri clienti la più forte infrastruttura di sicurezza delle informazioni. Questa certificazione garantisce che i nostri prodotti sono impostati sui più alti standard attraverso processi approvati e documentati e che ci impegniamo a rispettare i più alti standard di sicurezza delle informazioni. Per ulteriori informazioni, contattateci.
