Domů › Rámce › ISO 27001

Software pro soulad s ISO 27001, vyvinutý v EU a připravený na audit.

Všech 93 opatření přílohy A a kapitoly 4–10 s popisy, doporučeními a intervaly revize, důkazy u každého opatření, prohlášení o aplikovatelnosti, přístup pro auditory jen ke čtení v Pro a auditní stopa v PDF (v Enterprise white-label). Zdarma pro jeden rámec; Basic od 29 € měsíčně.

Otevřít portál Zobrazit ceny

Ve zkratce

  • A.5 Organizační: 37 opatření pro politiky, role, dodavatelské vztahy, zpravodajství o hrozbách, reakci na incidenty.
  • A.6 Lidé: 8 opatření pro prověřování, pracovní podmínky, povědomí, disciplinární řízení.
  • A.7 Fyzická: 14 opatření pro perimetr, zařízení, bezpečnou likvidaci, čistý stůl.
  • A.8 Technologická: 34 opatření pro řízení přístupu, kryptografii, protokolování, řízení zranitelností, kontinuitu IT.

Na této stránce

  1. Co je ISO 27001?
  2. Na koho se vztahuje
  3. Hlavní opatření ISO 27001 pokrytá v Dazr
  4. Na co se auditoři dívají
  5. Jak Dazr pomáhá s ISO 27001

Co je ISO 27001?

ISO/IEC 27001:2022. Firmy B2B SaaS, poradenské firmy, finanční služby, zdravotnictví a každá organizace, jejíž zákazníci při nákupu požadují certifikát ISO 27001.

Na koho se vztahuje

  • Firmy B2B SaaS, jejichž zákazníci při nákupu vyžadují ISO 27001
  • Poskytovatelé spravovaných služeb (MSP) a poradenské firmy
  • Finanční služby a fintech, které se připravují na DORA nad ISO 27001
  • Zdravotnické organizace, které přidávají NEN 7510 k ISO 27001

Hlavní opatření ISO 27001 pokrytá v Dazr

A.5 Organizační37 opatření pro politiky, role, dodavatelské vztahy, zpravodajství o hrozbách, reakci na incidenty.
A.6 Lidé8 opatření pro prověřování, pracovní podmínky, povědomí, disciplinární řízení.
A.7 Fyzická14 opatření pro perimetr, zařízení, bezpečnou likvidaci, čistý stůl.
A.8 Technologická34 opatření pro řízení přístupu, kryptografii, protokolování, řízení zranitelností, kontinuitu IT.

Na co se auditoři dívají

Audit 1. stupně je přezkoumání dokumentace; audit 2. stupně je ověřování důkazů vzorkem. Dazr je postaven kolem 2. stupně: každé opatření se opakuje s vlastníkem, důkazy a záznamem v protokolu aktivit po dokončení.

Jak Dazr pomáhá s ISO 27001

Dazr Compliance je platforma pro řízení compliance hostovaná v EU (software GRC) pro evropské organizace všech velikostí, od pětičlenného týmu po velké podniky. ISO 27001 je jedním z jejích jedenácti rámců, k dispozici už v bezplatném tarifu. V praxi to znamená:

  • Udržujte prohlášení o aplikovatelnosti v portálu: aplikovatelnost a zdůvodnění u každého opatření, schválené verze, export do PDF a XLSX
  • Provádějte čtvrtletní revize přístupů, roční přezkoumání vedením a revize ošetření rizik v pravidelném intervalu s e-mailovými připomínkami
  • Veďte registr rizik s tepelnými mapami inherentního a zbytkového rizika, možnostmi ošetření a zaznamenaným přijetím rizika (od Basic)
  • Provozujte registr incidentů s poli pro oznámení úřadu
  • Předejte auditorovi pohled jen ke čtení pro ověřování vzorkem ve 2. stupni, nebo mu předejte auditní stopu v jediném PDF
Prohlášení o aplikovatelnosti ISO 27001 s aplikovatelností, zdůvodněním, stavem implementace a schválenou verzí
Prohlášení o aplikovatelnosti: aplikovatelnost, zdůvodnění a implementace u každého opatření, se schválenou verzí.

Zpět na úplný přehled Dazr Compliance › | Zaregistrovat se zdarma ›

Odpovědi na otázky k ISO 27001.

Kolik opatření platforma pokrývá?

Všech 93 opatření přílohy A normy ISO 27001:2022 plus požadavky kapitol 4–10 na systém řízení (rozsah, vedení, plánování, podpora, provoz, hodnocení výkonnosti, zlepšování). Každé opatření má popis, doporučení a výchozí interval revize.

Je to pro audit 1. stupně, nebo 2. stupně?

Pro oba. Audit 1. stupně je přezkoumání dokumentace; audit 2. stupně je ověřování důkazů vzorkem. Dazr uchovává prohlášení o aplikovatelnosti, registr rizik, registr incidentů, důkazy k opatřením a protokol aktivit na jednom místě pro oba.

Mohu mít prohlášení o aplikovatelnosti v Dazr?

Ano. U každého opatření označte, zda je aplikovatelné, se zdůvodněním a stavem implementace, schvalte verzi a exportujte ji do PDF nebo XLSX; vyloučená opatření vypadnou ze seznamu opatření. Můžete také dál odkazovat na stávající dokument prohlášení o aplikovatelnosti.

Přijme můj externí auditor důkazy vedené zde?

Dazr dává auditorům to, co obvykle požadují: protokol aktivit s časovými razítky a odpovědnou osobou, důkazy u každého opatření, časově omezený přístup jen ke čtení a exporty. Zda jsou tyto důkazy dostatečné, vždy posoudí auditor.

Který software ISO 27001 je vhodný pro malé a střední firmy v Nizozemsku?

Hledejte čtyři věci: úplnou sadu opatření ISO 27001:2022 s prohlášením o aplikovatelnosti, nizozemské rozhraní pro lidi, kteří práci dělají, ukládání dat v EU a cenu, která nevyžaduje nákupní projekt. Dazr Compliance pokrývá všechny čtyři: knihovna opatření (všech 93 opatření přílohy A plus kapitoly 4–10) je v bezplatném tarifu, prohlášení o aplikovatelnosti a registr rizik přicházejí s Basic za 29 € měsíčně, Pro za 99 € měsíčně přidává přístup pro auditory a až pět uživatelů, portál je v nizozemštině, angličtině a italštině a data zůstávají v EU. Pokud potřebujete reporting ESG nebo CSRD, standardně on-premise hosting nebo projekt zavedení vedený dodavatelem, může vám lépe vyhovovat podniková sada GRC.

Rámce, které se s ISO 27001 překrývají

NIS2Směrnice EU o kybernetické bezpečnosti pro základní a důležité subjekty DORADigitální provozní odolnost pro finanční subjekty v EU SOC 2Zpráva podle AICPA Trust Services Criteria ISO 27701Rozšíření ISMS podle ISO 27001 o ochranu soukromí NEN 7510Nizozemský standard informační bezpečnosti ve zdravotnictví BIONizozemská základní úroveň informační bezpečnosti pro veřejnou správu

Nástroje, průvodci a stránky zemí

Odhad nákladů a doby certifikace ISO 27001Odhadněte auditní dny, harmonogram a rozpočet certifikace. Odpovídání na dotazníky NIS2 pro dodavateleNa co se zákazníci podle NIS2 ptají svých dodavatelů a jak odpovědět jednou. Cbw, ISO 27001, NEN 7510 en BIO2Hoe de normen zich tot de Cyberbeveiligingswet verhouden.

Všechny bezplatné nástroje › | Všichni průvodci › | Nederland › | Italia ›

Připraveni začít s programem ISO 27001?

Zdarma pro jednoho uživatele a jeden rámec (ISO 27001, GDPR nebo NIS2). Basic za 29 €/měs. pokrývá dva z nich pro jednoho uživatele; Pro za 99 €/měs. pokrývá pět rámců (z ISO 27001, GDPR, NIS2, NEN 7510, ISO 27701, ISO 22301 a SOC 2) pro až pět uživatelů; Enterprise za 499 €/měs. přidává všech jedenáct. Samoobslužně přes Mollie, ceny bez DPH. Custom je jediný tarif na základě smlouvy, naceněný na vyžádání.

Otevřít portál Všechny rámce