ISO 27001-järjestelmän rakentaminen

HSEQ-palvelut.fi valmistaa organisaatioita ISO 27001 -sertifiointiin. Autamme teitä luomaan yrityksellenne tietoturvajärjestelmän (ISMS), jonka avulla valmistaudutaan tietoturvauhkien ja haavoittuvuuksien lieventämiseen, valvotaan tai poistamiseen. Asiakkaalle osoitettava sertifioidun järjestelmän varmistama standardinmukaisen tietoturvamenettelyn laatiminen ja jalkautus onnistuu avullamme järkevästi, tehokkaasti ja kohtuullisin työpanoksin.

Toimitamme järjestelmän avaimet-käteen periaatteella. Dokumentoimme koko järjestelmän haastateltuamme vastuuhenkilöitä. Tilaajalle jää tehtäväksi: osallistua haastatteluihin järjestelmän rakentamiseksi, sekä järjestää IT-organisionti niin, että standardin vaatimat toiminnot mahdollistuvat. Ohjaamme tässä asiakasyritystämme ja olemme mukana kaikessa tekemisessä ja suunnittelussa. Annamme ammattitaitoisen henkilöstömme käyttöönne.

IT-haavoittuvuuksia hyödynnetään päivittäin ja tietomurtoja tapahtuu kaiken aikaa, huommamattakin. Kun yritys ottaa käyttöönsä ISO 27001 -sertifioidun järjestelmän, varmistetaan sekä sisäisten tietojen että asiakkaiden ja toimittajien tärkeän tiedon suojaaminen.

ISO 27001 -järjestelmä on korkean tason sitoutuminen omaisuuden turvaamiseen, liiketoiminnan jatkuvuuden varmistamiseen sekä  luottamuksellisuuden, eheyden ja saatavuuden lisäämiseen.  Järjestelmän avulla organisaatiot voivat arvioida ja käsitellä tietoturvariskejä, ja ennen kaikkea estää tietoturvariskien toteutumisen.


Tietoja ISO 27001: stä
ISO 27001 -standardissa esitetään vaatimukset organisaatioille tietoturvajärjestelmän perustamiseksi, toteuttamiseksi, ylläpitämiseksi ja parantamiseksi. ISO 27001 on tällä hetkellä ISO-standardisarjan neljänneksi suosituin myönnettyjen sertifikaattien lukumäärän suhteen.

ISO 27001 -standardi sisältää luettelon valvontatavoitteista ja toiminnan ohjauksista. Yhteensä standardi sisältää 113 määräystä, jotka on järjestetty 14  turvallisuusluokkaan.

Standardin aihioita englannin kielellä:

1. Information Security Policy
2. Organization of Information Security
3. Human Resource Security
4. Asset Management
5. Access Control
6. Cryptography
7. Physical and Environmental Security
8. Operations Security
9. Communications Security
10. Systems Acquisition, Development and Maintenance
11. Supplier Relationships
12. Information Security Incident Management
13. Information Security Aspects of Business Continuity Management
14. Compliance

Helppo ja varma tapa rakentaa 27001-järjestelmä on Avaimet-käteen toimituspakettimme.