Acasă › Cadre › ISO 27001

Software de conformitate ISO 27001, dezvoltat în UE și pregătit pentru audit.

Toate cele 93 de controale din Anexa A și clauzele 4-10, cu descrieri, recomandări și frecvențe de revizuire, dovezi la fiecare control, o Declarație de aplicabilitate, acces pentru auditori doar în citire în Pro și un jurnal de audit în PDF (white-label în Enterprise). Gratuit pentru un cadru; Basic de la 29 € pe lună.

Deschideți portalul Vedeți prețurile

Pe scurt

  • A.5 Organizaționale: 37 de controale privind politicile, rolurile, relațiile cu furnizorii, informațiile despre amenințări, răspunsul la incidente.
  • A.6 Oameni: 8 controale privind verificarea, condițiile de angajare, conștientizarea, procesul disciplinar.
  • A.7 Fizice: 14 controale privind perimetrul, echipamentele, eliminarea în siguranță, biroul curat.
  • A.8 Tehnologice: 34 de controale privind controlul accesului, criptografia, jurnalizarea, gestionarea vulnerabilităților, BCP-IT.

Pe această pagină

  1. Ce este ISO 27001?
  2. Cine trebuie să se conformeze
  3. Controalele ISO 27001 principale acoperite de Dazr
  4. Ce urmăresc auditorii
  5. Cum vă ajută Dazr cu ISO 27001

Ce este ISO 27001?

ISO/IEC 27001:2022. Companii SaaS B2B, firme de consultanță, servicii financiare, sănătate și orice organizație ai cărei clienți cer un certificat ISO 27001 în procesul de achiziție.

Cine trebuie să se conformeze

  • Companii SaaS B2B ai căror clienți cer ISO 27001 la achiziție
  • Furnizori de servicii gestionate (MSP) și firme de consultanță
  • Servicii financiare și fintech care se pregătesc pentru DORA pe lângă ISO 27001
  • Organizații din sănătate care adaugă NEN 7510 peste ISO 27001

Controalele ISO 27001 principale acoperite de Dazr

A.5 Organizaționale37 de controale privind politicile, rolurile, relațiile cu furnizorii, informațiile despre amenințări, răspunsul la incidente.
A.6 Oameni8 controale privind verificarea, condițiile de angajare, conștientizarea, procesul disciplinar.
A.7 Fizice14 controale privind perimetrul, echipamentele, eliminarea în siguranță, biroul curat.
A.8 Tehnologice34 de controale privind controlul accesului, criptografia, jurnalizarea, gestionarea vulnerabilităților, BCP-IT.

Ce urmăresc auditorii

Un audit de etapa 1 este analiza documentației; etapa 2 este eșantionarea dovezilor. Dazr este construit în jurul etapei 2: fiecare control revine periodic, cu un responsabil, dovezi și o înregistrare în jurnalul de activitate la finalizare.

Cum vă ajută Dazr cu ISO 27001

Dazr Compliance este o platformă de gestionare a conformității (software GRC) găzduită în UE pentru organizații europene de orice dimensiune, de la o echipă de cinci persoane până la marile companii. ISO 27001 este unul dintre cele unsprezece cadre ale sale, disponibil de la planul gratuit. În practică, asta înseamnă:

  • Mențineți Declarația de aplicabilitate în portal: aplicabilitate și justificare pentru fiecare control, versiuni aprobate, export PDF și XLSX
  • Efectuați trimestrial revizuirile accesului, anual analizele conducerii și revizuirile tratării riscurilor, la termen și cu mementouri prin e-mail
  • Păstrați registrul de riscuri cu hărți termice inerente și reziduale, opțiuni de tratare și acceptarea riscurilor înregistrată (de la Basic)
  • Gestionați registrul de incidente cu câmpuri de notificare către autoritate
  • Oferiți auditorului o vizualizare doar în citire pentru eșantionarea din etapa 2 sau un jurnal de audit într-un singur PDF
Declarația de aplicabilitate ISO 27001 cu aplicabilitate, justificare, stadiul implementării și o versiune aprobată
Declarația de aplicabilitate: aplicabilitate, justificare și implementare pentru fiecare control, cu versiunea aprobată.

Înapoi la prezentarea completă a Dazr Compliance › | Înregistrați-vă gratuit ›

Întrebări despre ISO 27001, cu răspunsuri.

Câte controale acoperă platforma?

Toate cele 93 de controale din Anexa A a ISO 27001:2022, plus cerințele clauzelor 4-10 privind sistemul de management (domeniul de aplicare, leadership, planificare, suport, operare, evaluarea performanței, îmbunătățire). Fiecare control are descriere, recomandare și frecvență implicită de revizuire.

Este pentru etapa 1 sau etapa 2?

Pentru ambele. Etapa 1 este analiza documentației; etapa 2 este eșantionarea dovezilor. Dazr păstrează Declarația de aplicabilitate, registrul de riscuri, registrul de incidente, dovezile controalelor și jurnalul de activitate într-un singur loc, pentru ambele.

Îmi pot păstra Declarația de aplicabilitate în Dazr?

Da. Marcați fiecare control ca aplicabil sau nu, cu justificare și stadiul implementării, aprobați o versiune și exportați-o ca PDF sau XLSX; controalele excluse dispar din lista dumneavoastră de controale. Puteți, de asemenea, să legați în continuare un document SoA existent.

Va accepta auditorul extern dovezile păstrate aici?

Dazr le oferă auditorilor ceea ce cer de obicei: un jurnal de activitate cu marcaje de timp și persoana responsabilă, dovezi la fiecare control, acces pentru auditori doar în citire și limitat în timp, precum și exporturi. Dacă dovezile sunt suficiente decide întotdeauna auditorul.

Ce software ISO 27001 este potrivit pentru IMM-urile din Țările de Jos?

Căutați patru lucruri: setul complet de controale ISO 27001:2022 cu o Declarație de aplicabilitate, o interfață în limba neerlandeză pentru persoanele care fac munca, stocarea datelor în UE și un preț care nu necesită un proiect de achiziție. Dazr Compliance le acoperă pe toate patru: biblioteca de controale (toate cele 93 de controale din Anexa A plus clauzele 4-10) este inclusă în planul gratuit, Declarația de aplicabilitate și registrul de riscuri vin cu Basic la €29 pe lună, Pro la €99 pe lună adaugă acces pentru auditori și până la cinci utilizatori, portalul este disponibil în neerlandeză, engleză și italiană, iar datele rămân în UE. Dacă aveți nevoie de raportare ESG sau CSRD, de găzduire on-premise ca standard sau de un proiect de implementare condus de furnizor, o suită GRC pentru marile companii vi se poate potrivi mai bine.

Cadre care se suprapun cu ISO 27001

NIS2Directiva UE privind securitatea cibernetică pentru entitățile esențiale și importante DORAReziliența operațională digitală pentru entitățile financiare din UE SOC 2Raportul AICPA privind Trust Services Criteria ISO 27701Extensia de confidențialitate pentru un SGSI ISO 27001 NEN 7510Standardul neerlandez de securitate a informației în domeniul sănătății BIOStandardul de bază neerlandez pentru securitatea informației în administrația publică

Instrumente, ghiduri și pagini de țară

Estimator al costului și duratei certificării ISO 27001Estimați zilele de audit, durata și bugetul pentru certificare. Răspunsul la chestionarele NIS2 pentru furnizoriCe cer clienții furnizorilor lor în temeiul NIS2 și cum să răspundeți o singură dată. Cbw, ISO 27001, NEN 7510 en BIO2Hoe de normen zich tot de Cyberbeveiligingswet verhouden.

Toate instrumentele gratuite › | Toate ghidurile › | Nederland › | Italia ›

Sunteți gata să începeți programul ISO 27001?

Gratuit pentru un utilizator și un cadru (ISO 27001, GDPR sau NIS2). Basic 29 €/lună acoperă două dintre acestea pentru un utilizator; Pro 99 €/lună acoperă cinci cadre (dintre ISO 27001, GDPR, NIS2, NEN 7510, ISO 27701, ISO 22301 și SOC 2) pentru până la cinci utilizatori; Enterprise 499 €/lună le adaugă pe toate unsprezece. Self-service prin Mollie, prețuri fără TVA. Custom este singurul nivel pe bază de contract, cu preț la cerere.

Deschideți portalul Toate cadrele