### Что такое сертификация по информационной безопасности ISO/IEC 27001?

 

Процедура сертификации по ISO/IEC 27001 – это комплекс мероприятий, который организуют на предприятии для оценки соответствия требованиям данного стандарта действующей системы управления собственными информационными ресурсами. Процедура проводится по желанию заявителя в добровольной форме. При положительных результатах проверки компания получает подтверждающий сертификат, что доказывает способность руководства контролировать риски в области информационной безопасности.

 



### Что подтверждает ISO/IEC 27001?

 

ISO/IEC 27001 описывает мировую практику в сфере обеспечения информационной защищенности компании, устанавливает критерии по управлению ресурсами, сохранению конфиденциальности, подлинности и точности данных.

Наличие у компании сертифицированной по данному стандарту системы менеджмента позволяет продемонстрировать партнерам, заказчикам или контролирующим органам, что руководство придерживается международных требований и рекомендаций по защите информационных ресурсов, контролирует и оперативно реагирует на попытки несанкционированного доступа. Такой подход при ведении коммерческой деятельности, который обеспечивает финансовую и информационную защищенность предприятия, способствует стабильному и устойчивому росту компании.

 



### Какая стоимость прохождения сертификации ISO 27001?

 

На формирование стоимости услуг по сертификации предприятия по ISO 27001 влияет множество изменяемых факторов: готовность компании к прохождению процедуры, специфика ее деятельности, применяемые технологии защиты информации, численность персонала, срочность оформления и т.д.  Поэтому в каждом отдельном случае окончательная цена определяется индивидуально.  Специалисты центра «Гортест Сибирь» рассчитают точную стоимость для конкретного случая.

 



### Для чего нужен сертификат по информационной безопасности ISO/IEC 27001?

 

Оформление сертификата ISO/IEC 27001, либо ГОСТ Р ИСО/МЭК 27001 (российская версия стандарта) в первую очередь выгодно предприятиям, для которых защита информации напрямую влияет на эффективность основной деятельности, получение прибыли. Это различные НИИ, центры,  лаборатории, компании IT-отрасли, учреждения связанные с охраной здоровья, проектирующие организации, фирмы, оказывающие услуги в области финансов, образования, доставки, предприятия, которые работают по госзаказам, а также любые субъекты предпринимательской деятельности в целом, для которых конфиденциальность информационных ресурсов часть бизнес-процесса.



### Что дает сертификация информационной безопасности ISO/IEC 27001?

 

Добровольная сертификация позволяет компаниям успешнее конкурировать на рынке. Положительный результат проверки подтверждает, что система управления информационной безопасностью в компании отвечает международным требованиям, к ней повышается доверие, что способствует заключению новых выгодных контрактов. Сертификат ISO/IEC 27001 играет важную роль при участии в конкурсных процедурах от госзаказчиков, стимулирует спрос на готовую продукцию и услуги, повышает узнаваемость бренда, открывает перспективы выхода на новые рынки.

 



### Как проверить сертификат на подлинность?

 

Сертификат ISO/IEC 27001 нельзя проверить в едином реестре Росаккредитации, туда вносят сведения только об обязательных документах. Сертификат по указанному стандарту оформляется добровольно, после независимой оценки системы менеджмента компании аккредитованным органом по сертификации. Информация о проверяющей организации находится в открытом доступе на сайте Росстандарта, где заинтересованное лицо может проверить ее статус и удостовериться в наличии необходимой аккредитации.

Обычно орган по сертификации ведет внутренний учет выданных сертификатов, отражая данные сведения на сайте в режиме онлайн. Если такого сервиса не предусмотрено, то можно обратиться в организацию, которая проводила проверку, и запросить письменное подтверждение.

 



### Могу ли я пройти сертификацию самостоятельно?

 

Нет, самостоятельное оформление сертификата невозможно. Согласно требованиям действующего законодательства оценочная деятельность должна проводиться с привлечением независимых участников, которым в данном случае выступает орган по сертификации, имеющий соответствующую аккредитацию.

 



### Кто может выдавать сертификат ISO/IEC 27001?

 

Правом выдачи документов, подтверждающих соответствие продукции, услуг, СМК или производства требованиям тех или других нормативов обладают исключительно аккредитованные органы. При обращении заявителя в такую организацию заявитель должен удостовериться, что она имеет необходимое разрешение (аккредитацию) для предоставления необходимых услуг. Если компания, которая не имеет в области аккредитации данный стандарт, организует оценку соответствия системы менеджмента информационной безопасности предприятия, то результаты и выданный сертификат будут признаны недействительными.