Domov › Rámce › ISO 27001

Softvér pre súlad s ISO 27001, vyvinutý v EÚ a pripravený na audit.

Všetkých 93 opatrení prílohy A a kapitoly 4–10 s popismi, odporúčaniami a intervalmi revízie, dôkazy pri každom opatrení, vyhlásenie o aplikovateľnosti, prístup pre audítorov len na čítanie v Pro a auditná stopa v PDF (v Enterprise white-label). Zadarmo pre jeden rámec; Basic od 29 € mesačne.

Otvoriť portál Zobraziť ceny

V skratke

  • A.5 Organizačné: 37 opatrení pre politiky, roly, dodávateľské vzťahy, spravodajstvo o hrozbách, reakciu na incidenty.
  • A.6 Ľudia: 8 opatrení pre preverovanie, pracovné podmienky, povedomie, disciplinárne konanie.
  • A.7 Fyzické: 14 opatrení pre perimeter, zariadenia, bezpečnú likvidáciu, čistý stôl.
  • A.8 Technologické: 34 opatrení pre riadenie prístupu, kryptografiu, protokolovanie, riadenie zraniteľností, kontinuitu IT.

Na tejto stránke

  1. Čo je ISO 27001?
  2. Na koho sa vzťahuje
  3. Hlavné opatrenia ISO 27001 pokryté v Dazr
  4. Na čo sa audítori pozerajú
  5. Ako Dazr pomáha s ISO 27001

Čo je ISO 27001?

ISO/IEC 27001:2022. Firmy B2B SaaS, poradenské firmy, finančné služby, zdravotníctvo a každá organizácia, ktorej zákazníci pri nákupe požadujú certifikát ISO 27001.

Na koho sa vzťahuje

  • Firmy B2B SaaS, ktorých zákazníci pri nákupe vyžadujú ISO 27001
  • Poskytovatelia spravovaných služieb (MSP) a poradenské firmy
  • Finančné služby a fintech, ktoré sa pripravujú na DORA nad ISO 27001
  • Zdravotnícke organizácie, ktoré pridávajú NEN 7510 k ISO 27001

Hlavné opatrenia ISO 27001 pokryté v Dazr

A.5 Organizačné37 opatrení pre politiky, roly, dodávateľské vzťahy, spravodajstvo o hrozbách, reakciu na incidenty.
A.6 Ľudia8 opatrení pre preverovanie, pracovné podmienky, povedomie, disciplinárne konanie.
A.7 Fyzické14 opatrení pre perimeter, zariadenia, bezpečnú likvidáciu, čistý stôl.
A.8 Technologické34 opatrení pre riadenie prístupu, kryptografiu, protokolovanie, riadenie zraniteľností, kontinuitu IT.

Na čo sa audítori pozerajú

Audit 1. stupňa je preskúmanie dokumentácie; audit 2. stupňa je overovanie dôkazov vzorkou. Dazr je postavený okolo 2. stupňa: každé opatrenie sa opakuje s vlastníkom, dôkazmi a záznamom v protokole aktivít po dokončení.

Ako Dazr pomáha s ISO 27001

Dazr Compliance je platforma na riadenie compliance hostovaná v EÚ (softvér GRC) pre európske organizácie všetkých veľkostí, od päťčlenného tímu po veľké podniky. ISO 27001 je jedným z jej jedenástich rámcov, k dispozícii už v bezplatnom pláne. V praxi to znamená:

  • Udržiavajte vyhlásenie o aplikovateľnosti v portáli: aplikovateľnosť a zdôvodnenie pri každom opatrení, schválené verzie, export do PDF a XLSX
  • Vykonávajte štvrťročné revízie prístupov, ročné preskúmanie vedením a revízie ošetrenia rizík v pravidelnom intervale s e-mailovými pripomienkami
  • Veďte register rizík s tepelnými mapami inherentného a zvyškového rizika, možnosťami ošetrenia a zaznamenaným prijatím rizika (od Basic)
  • Prevádzkujte register incidentov s poliami na oznámenie úradu
  • Odovzdajte audítorovi pohľad len na čítanie na overovanie vzorkou v 2. stupni, alebo mu odovzdajte auditnú stopu v jedinom PDF
Vyhlásenie o aplikovateľnosti ISO 27001 s aplikovateľnosťou, zdôvodnením, stavom implementácie a schválenou verziou
Vyhlásenie o aplikovateľnosti: aplikovateľnosť, zdôvodnenie a implementácia pri každom opatrení, so schválenou verziou.

Späť na úplný prehľad Dazr Compliance › | Zaregistrovať sa zadarmo ›

Odpovede na otázky k ISO 27001.

Koľko opatrení platforma pokrýva?

Všetkých 93 opatrení prílohy A normy ISO 27001:2022 plus požiadavky kapitol 4–10 na systém riadenia (rozsah, vedenie, plánovanie, podpora, prevádzka, hodnotenie výkonnosti, zlepšovanie). Každé opatrenie má popis, odporúčanie a predvolený interval revízie.

Je to pre audit 1. stupňa, alebo 2. stupňa?

Pre oba. Audit 1. stupňa je preskúmanie dokumentácie; audit 2. stupňa je overovanie dôkazov vzorkou. Dazr uchováva vyhlásenie o aplikovateľnosti, register rizík, register incidentov, dôkazy k opatreniam a protokol aktivít na jednom mieste pre oba.

Môžem mať vyhlásenie o aplikovateľnosti v Dazr?

Áno. Pri každom opatrení označte, či je aplikovateľné, so zdôvodnením a stavom implementácie, schváľte verziu a exportujte ju do PDF alebo XLSX; vylúčené opatrenia vypadnú zo zoznamu opatrení. Môžete tiež naďalej odkazovať na existujúci dokument vyhlásenia o aplikovateľnosti.

Prijme môj externý audítor dôkazy vedené tu?

Dazr dáva audítorom to, čo zvyčajne požadujú: protokol aktivít s časovými pečiatkami a zodpovednou osobou, dôkazy pri každom opatrení, časovo obmedzený prístup len na čítanie a exporty. Či sú tieto dôkazy dostatočné, vždy posúdi audítor.

Ktorý softvér ISO 27001 je vhodný pre malé a stredné firmy v Holandsku?

Hľadajte štyri veci: úplnú sadu opatrení ISO 27001:2022 s vyhlásením o aplikovateľnosti, holandské rozhranie pre ľudí, ktorí prácu robia, ukladanie údajov v EÚ a cenu, ktorá nevyžaduje nákupný projekt. Dazr Compliance pokrýva všetky štyri: knižnica opatrení (všetkých 93 opatrení prílohy A plus kapitoly 4–10) je v bezplatnom pláne, vyhlásenie o aplikovateľnosti a register rizík prichádzajú s Basic za 29 € mesačne, Pro za 99 € mesačne pridáva prístup pre audítorov a až päť používateľov, portál je v holandčine, angličtine a taliančine a údaje zostávajú v EÚ. Ak potrebujete reporting ESG alebo CSRD, štandardne on-premise hosting alebo projekt zavedenia vedený dodávateľom, môže vám lepšie vyhovovať podnikový balík GRC.

Rámce, ktoré sa s ISO 27001 prekrývajú

NIS2Smernica EÚ o kybernetickej bezpečnosti pre základné a dôležité subjekty DORADigitálna prevádzková odolnosť pre finančné subjekty v EÚ SOC 2Správa podľa AICPA Trust Services Criteria ISO 27701Rozšírenie ISMS podľa ISO 27001 o ochranu súkromia NEN 7510Holandský štandard informačnej bezpečnosti v zdravotníctve BIOHolandská základná úroveň informačnej bezpečnosti pre verejnú správu

Nástroje, sprievodcovia a stránky krajín

Odhad nákladov a doby certifikácie ISO 27001Odhadnite auditné dni, harmonogram a rozpočet certifikácie. Odpovedanie na dotazníky NIS2 pre dodávateľovNa čo sa zákazníci podľa NIS2 pýtajú svojich dodávateľov a ako odpovedať raz. Cbw, ISO 27001, NEN 7510 en BIO2Hoe de normen zich tot de Cyberbeveiligingswet verhouden.

Všetky bezplatné nástroje › | Všetci sprievodcovia › | Nederland › | Italia ›

Pripravení začať s programom ISO 27001?

Zadarmo pre jedného používateľa a jeden rámec (ISO 27001, GDPR alebo NIS2). Basic za 29 €/mes. pokrýva dva z nich pre jedného používateľa; Pro za 99 €/mes. pokrýva päť rámcov (z ISO 27001, GDPR, NIS2, NEN 7510, ISO 27701, ISO 22301 a SOC 2) pre až päť používateľov; Enterprise za 499 €/mes. pridáva všetkých jedenásť. Samoobslužne cez Mollie, ceny bez DPH. Custom je jediný plán na základe zmluvy, nacenený na požiadanie.

Otvoriť portál Všetky rámce