ISMS ISO 27001

Další systémy

ISO 9001 (QMS)
ISO 14001 (EMS)
ISO/TS 16949
ISO 27001 (ISMS)
OHSAS 18001

ISO 27001 ISMS

Poradenství ISO 27001 (ISMS)

Systém managementu bezpečnosti informací

Je to dokumentovaný systém řízení, který se stává nedílnou součástí řízení společnosti. Je přímou cestou k dosažení požadované úrovně bezpečnosti informací a informačních systémů a účinného a efektivního řízení informací ve společnosti.

Normativní základ systému managementu bezpečnosti informací

Požadavky na ISMS jsou stanoveny mezinárodní normou ČSN ISO/IEC 27001

Přínosy ze zavedení ISMS

Soulad s legislativními předpisy
Konkurenční výhoda (zlepšení image společnosti, plnění požadavků zákazníků, marketingový nástroj)
Snížení rizik souvisejících s únikem či ztrátou informací
Úspora nákladů (minimalizace rizika nepředvídatelných nákladů v důsledku úniku či ztráty informací a pokut při nedodržení smluvních závazků vůči zákazníkům)
Zvýšení povědomí pracovníků (jednoznačné vymezení odpovědností a pravomocí při nakládání s informacemi ve společnosti)

Proč využít našich služeb?

Poskytujeme odbornou pomoc ve všech etapách zavádění ISMS dle ČSN ISO/IEC 27001, účastníme certifikačního řízení. Nabízíme další spolupráci při zlepšování certifikovaného systému managementu vaší společnosti nebo při vytváření integrovaných systémů managementu.

Provádíme konzultace na místě, protože pokud se na řešení podílí i vlastní pracovníci klienta, je implementace řešení snazší, nebo? pracovníci snáz a lépe přijmou změny.

Tento přístup však nevylučuje, abychom vám zpracovali a předali konkrétní dokumentaci systému managementu vaší společnosti „na klíč“.

Pracujeme pro vás s vámi.

Naše know-how spočívá ve schopnosti aplikovat nejnovější poznatky a dlouholeté zkušenosti při řešení konkrétních potřeb zákazníků a klientů.

Cíl spolupráce

Adekvátní, efektivní a účinný certifikovaný systém managementu bezpečnosti informací přispívající k dosažení požadované úrovně řízení a zabezpečení informací a informačních systémů vaší společnosti.

Etapy zavádění systému managementu bezpečnosti informací

Analýza současného stavu zajiš?ování bezpečnosti informací
Posouzení a dokumentování výchozího stavu, upřesnění dalšího postupu.
Úvodní seminář o ISMS
Pro vedení společnosti a vybrané pracovníky pro objasnění smyslu ISMS a jednotlivých požadavků, způsobu realizace praktických důsledků.
Poradenství v procesu vytváření a dokumentování ISMS
Konzultační spolupráce v oblasti identifikaci, ocenění a klasifikace informačních aktiv, stanovení úrovně bezpečnosti, stanovení rozsahu aplikovatelnosti, určení způsobu řízení rizik v oblasti informací a zpracovávání dokumentace.
Kurz interních auditorů ISMS
Příprava na provádění interních auditů ISMS.
Poradenství v procesu implementace ISMS
Průběžné prověřování stavu zavádění ISMS v praxi, konzultace při odstraňování nedostatků a optimalizace podnikových procesů týkajících se bezpečnosti informací.
Vstupní audit pro certifikační řízení (poradenský předcertifikační)
Prověření celkového stavu ISMS a posouzení jeho certifikovatelnosti v plánovaném termínu.
Příprava na certifikační audit
Pomoc při odstraňování zjištěných odchylek a dolaďování ISMS.

QualiSys, spol. s r.o. • Mezírka 775/1 • 602 00 Brno
tel.: 545 212 407 • 602 755 599 • e-mail: brno@qualisys.cz