Ο οδηγός της AXIA CERT απευθύνεται σε διοικήσεις, υπευθύνους ασφάλειας, ιδιοκτήτες διεργασιών, εσωτερικούς επιθεωρητές και οργανισμούς που προετοιμάζονται για πιστοποίηση. Καλύπτει το ISO/IEC 27001:2022 μαζί με την Τροποποίηση 1:2024 για την κλιματική δράση.
Τι περιλαμβάνει ο οδηγός
- Τι πιστοποιεί το ISO/IEC 27001 και πώς σχετίζεται με την οικογένεια ISO/IEC 27000.
- Τις απαιτήσεις των κεφαλαίων 4–10: πλαίσιο, ενδιαφερόμενα μέρη, πεδίο εφαρμογής, ηγεσία και πολιτική.
- Την αξιολόγηση και αντιμετώπιση κινδύνων, το Παράρτημα Α και τη Δήλωση Εφαρμοσιμότητας.
- Την παρακολούθηση, τις εσωτερικές επιθεωρήσεις και τη βελτίωση.
- Πρακτικό χάρτη τεκμηριωμένων πληροφοριών και προτεινόμενη διαδρομή εφαρμογής.
- Τη διαδικασία πιστοποίησης και checklist ετοιμότητας πριν από το Στάδιο 1.
Συχνές ερωτήσεις για την πιστοποίηση ISO/IEC 27001
Πρέπει να εφαρμοστούν και οι 93 έλεγχοι του Παραρτήματος Α;
Όχι. Οι αναγκαίοι έλεγχοι προκύπτουν από τους κινδύνους και τις απαιτήσεις. Το Παράρτημα Α χρησιμοποιείται ως σημείο αναφοράς για έλεγχο πληρότητας.
Είναι το ISO/IEC 27002 υποχρεωτικό ή πιστοποιήσιμο;
Όχι. Είναι πρότυπο καθοδήγησης για τους ελέγχους. Η πιστοποίηση γίνεται έναντι του ISO/IEC 27001.
Το ΣΔΑΠ αφορά μόνο το τμήμα IT;
Όχι. Η διοίκηση, οι επιχειρησιακές λειτουργίες, το HR, οι προμήθειες, το νομικό τμήμα, οι χρήστες και οι πάροχοι επηρεάζουν τον κίνδυνο.
Η πιστοποίηση εγγυάται ότι δεν θα συμβεί περιστατικό;
Όχι. Αποδεικνύει ότι λειτουργεί αξιολογημένο σύστημα διαχείρισης για τον προσδιορισμό, την αντιμετώπιση και τη βελτίωση έναντι κινδύνων.
