ISO 27001 v praxi: co vás čeká při implementaci

O webináři

Spousta firem k ISO 27001 přistupuje jako k jednorázovému projektu, na jehož konci je razítko. V praxi je to ale systém řízení bezpečnosti informací – tedy způsob, jak mít přehled o tom, co chráníte, jaká rizika vám hrozí a kdo za co odpovídá. Certifikát je až výsledek, ne cíl sám o sobě.

Pro firmu to znamená konkrétní práci napříč odděleními: vymezit rozsah, popsat aktiva, vyhodnotit rizika, nastavit opatření a doložit je dokumentací, která odpovídá realitě. Bez zapojení vedení a lidí, kteří systémy a procesy reálně znají, vzniká dokumentace mimo praxi a té si audit i zákazníci všimnou.

Na webináři si projdeme, jak implementace obvykle probíhá, co firma musí dodat sama, kde se nejčastěji naráží a co dobře nastavený systém přinese i mimo certifikát – od pořádku v odpovědnostech po jednodušší zákaznické audity.

Program

• Co je ISO 27001 v praxi: systém řízení bezpečnosti informací, ne jen sada dokumentů.
• Jak implementace obvykle probíhá: rozsah, aktiva, rizika, opatření, dokumentace a audit.
• Co musí firma dodat interně: lidi, rozhodnutí a informace o systémech, procesech a dodavatelích.
• Kde firmy nejčastěji narazí: podceněný rozsah, formální rizika, dokumentace mimo realitu, slabé zapojení vedení.
• Co vám ISO 27001 přinese: pořádek v odpovědnostech, lepší práci s riziky, jednodušší zákaznické audity a důvěryhodnější komunikaci bezpečnosti navenek.