Najbrži način da dobijete ISO 27001 sertifikat

Kratak odgovor

Da biste najbrže dobili ISO 27001 sertifikat:

1. Ograničite obim. Sertifikujte proizvode, timove i sisteme za koje vaši klijenti zaista pitaju, a ne celu grupu.
2. Napravite dokumentaciju na osnovu toga kako već radite. Ne pišite sistem menadžmenta od nule, iz praznih šablona.
3. Već prvog dana angažujte akreditovano sertifikaciono telo. Auditori planiraju svoje kalendare nedeljama unapred. Ne čekajte da se osećate spremno.
4. Rano sprovedite procenu rizika, interni audit i preispitivanje od strane rukovodstva. Auditor treba da vidi sistem menadžmenta koji funkcioniše, a ne samo dokumente.
5. Prepustite posao ljudima koji su to već mnogo puta radili. Neka budu sa vama i na auditu.

Upravo to radi Genroks Fast Track. Naši stručnjaci rade posao na vašoj Genroks platformi, koordinišu akreditovano sertifikaciono telo i prisustvuju auditu sa vama. Sertifikat dobijate za oko 10 dana, najviše dve nedelje, ili vam vraćamo novac.

Koliko obično traje ISO 27001?

To mnogo više zavisi od toga kako mu pristupate nego od veličine vaše kompanije.

Pristup	Uobičajeno trajanje	Vreme vašeg tima
Klasičan konsultant	Oko 6 meseci, često i duže	Nedelje radionica i pregledanja dokumenata
Sami, uz šablone	6 do 12 meseci	Meseci pisanja dokumenata
Genroks platforma	Spremni za audit za nekoliko nedelja do nekoliko meseci	Nekoliko sati nedeljno
Genroks Fast Track	Sertifikat za oko 10 dana, najviše dve nedelje	Naši stručnjaci rade posao. Vi odgovarate na pitanja i odobravate.

Gde zapravo odlazi vreme

ISO 27001 ne traje dugo zato što je standard obiman, već zbog načina na koji mu većina kompanija pristupa.

• Pisanje dokumenata od nule. ISO 27001 zahteva dokumentovane informacije kao što su obim vašeg sistema menadžmenta, politika bezbednosti informacija, procena rizika i plan tretmana rizika, Izjava o primenljivosti i politike na kojima počivaju kontrole iz Aneksa A koje primenjujete. Ako se sve to piše ručno, traje mesecima. Na Genroksu su vaše politike spremne čim se završi onboarding, napravljene na osnovu vaših stvarnih procesa, sistema i alata.
• Ručno prikupljanje dokaza. Snimci ekrana koje jurite preko mejla. Kada povežete svoje alate, Genroks većinu dokaza prikuplja automatski, a ostatak traži od prave osobe.
• Čekanje na auditora. Sertifikaciona tela planiraju nedeljama unapred. Ako termin zakažete tek kada budete spremni, izgubićete nedelje koje niste morali da izgubite.
• Nedostaci za koje niko nije zadužen. Tabela sa nedostacima ih neće sama zatvoriti. Svaki nedostatak mora da ima odgovornu osobu i rok.
• Preširok obim. Svaka dodatna lokacija, tim ili proizvod donosi nove kontrole koje treba uvesti i produžava audit.

Najbrži put, korak po korak

1. Definišite obim

Odlučite koji proizvodi, timovi, lokacije i sistemi ulaze u obim. Uži obim se brže uvodi i brže prolazi audit, ali mora da pokrije ono do čega je vašim klijentima stalo. Ako klijent pita za vaš softverski proizvod, obim treba da obuhvati proizvod, tim koji ga razvija i održava i sisteme na kojima radi.

2. Pronađite nedostatke

Odgovorite na pitanja na jednostavnom jeziku o tome kako radite. Genroks vaše odgovore mapira na svaku klauzulu standarda ISO/IEC 27001:2022 i na sve 93 kontrole iz Aneksa A i tačno pokazuje šta nedostaje.

3. Odobrite politike i Izjavu o primenljivosti

Vaše politike, registar rizika i Izjava o primenljivosti nastaju sami iz vaših odgovora. Vi ih pregledate i odobravate. Bez vas se ništa ne odobrava.

4. Zatvorite nedostatke koji su važni

Ono što se obično brzo rešava: višefaktorska autentifikacija svuda, proces za ljude koji dolaze u kompaniju i odlaze iz nje, testirane rezervne kopije, provere prava pristupa, obuka o bezbednosti i spisak vaših dobavljača. Svaki preostali nedostatak postaje zadatak sa odgovornom osobom.

5. Pokažite da sistem funkcioniše

Pre sertifikacionog audita auditor očekuje da vidi vaš sistem menadžmenta u radu: završenu procenu rizika, interni audit, preispitivanje od strane rukovodstva i zapise o kontrolama koje sprovodite. Ako ih planirate od prvog dana, za sve to su potrebni dani, a ne meseci.

6. Prođite audite Faze 1 i Faze 2

Faza 1 proverava vašu dokumentaciju i spremnost. Faza 2 proverava da li vaše kontrole funkcionišu u praksi. Uz Fast Track, Genroks koordiniše sertifikaciono telo tako da se obe faze odviju u kratkom razmaku, a naši stručnjaci prisustvuju auditu i odgovaraju na teška pitanja.

7. Zadržite sertifikat

ISO 27001 sertifikat važi tri godine, uz nadzorni audit svake godine. Genroks brine o dokazima, pregledima i podsetnicima, pa sledeći audit nije nova trka s vremenom.

Da li je brzo dobijen ISO 27001 sertifikat pravi sertifikat?

Da. Brzina dolazi iz pripreme, a ne iz preskakanja koraka na auditu. Vaš sertifikat izdaje nezavisno, akreditovano sertifikaciono telo posle istih audita Faze 1 i Faze 2 kroz koje prolazi svaka kompanija.

Genroks nije sertifikaciono telo. Mi vas pripremamo, koordinišemo audit i posle toga održavamo vašu usklađenost. S kim god da radite, proverite da li će vaš sertifikat biti akreditovan, odnosno da li ga izdaje sertifikaciono telo koje je akreditovalo nacionalno akreditaciono telo potpisnik IAF sporazuma o multilateralnom priznavanju. Veliki klijenti i naručioci na javnim tenderima to proveravaju.

Uz koju kompaniju najbrže dobijate ISO 27001 sertifikat?

Obratite pažnju na tri stvari:

1. Neko radi posao umesto vas. Uz biblioteku šablona ili kontrolnu listu pisanje i dalje ostaje vama.
2. Sertifikaciono telo je deo plana. Mnogi brzi projekti zapnu upravo dok čekaju termin za audit.
3. Garancija za rok. Ako je pružalac usluge siguran u svoju brzinu, trebalo bi da za nju garantuje svojim novcem.

Genroks Fast Track ispunjava sva tri uslova. Naši stručnjaci rade posao na vašoj Genroks platformi, koordinišu akreditovano sertifikaciono telo i prisustvuju auditu, a vi sertifikat dobijate za najviše dve nedelje ili vam vraćamo novac. Za Fast Track dajemo fiksnu ponudu po kompaniji, bez naplate po satu. Naknada sertifikacionog tela plaća se direktno sertifikacionom telu.

Ako nemate hitan rok, sama Genroks platforma (€299 mesečno za ISO 27001) većinu timova za nekoliko nedelja do nekoliko meseci dovodi do spremnosti za audit, uz nekoliko sati rada nedeljno.

Stvarni rokovi Genroks klijenata

• Topoms: ISO 27001 za dve nedelje, kako bi otvorili vrata velikim klijentima.
• Techtonnik: sertifikat za 16 dana, uz gotovo nimalo internog vremena.
• COMIT: kompletan paket dokumentacije za 18 dana, za posao od $100k+ sa velikim klijentom iz SAD-a.
• Govin: ISO 27001 za tri nedelje, kako bi ispoštovali rok klijenta.

Česta pitanja

Koliko traje ISO 27001 sertifikacija?

Uz klasičnog konsultanta, oko šest meseci ili duže. Na Genroks platformi većina timova je spremna za audit za nekoliko nedelja do nekoliko meseci. Uz Genroks Fast Track kompanije dobijaju sertifikat za oko 10 dana, najviše dve nedelje.

Da li je moguće dobiti ISO 27001 sertifikat za dve nedelje?

Da, ako posao neko radi umesto vas i ako je sertifikaciono telo obezbeđeno od samog početka. Tako funkcioniše Genroks Fast Track, uz garanciju povrata novca.

Koliko košta ISO 27001?

Na Genroksu platforma za ISO 27001 košta €299 mesečno, a za Fast Track dajemo fiksnu ponudu u zavisnosti od veličine i obima vaše kompanije. Naknada sertifikacionog tela za audit plaća se posebno i zavisi od zemlje i obima.

Da li je ISO 27001 obavezan?

Nije zakonski obavezan. U praksi ga mnogi veliki klijenti, javni tenderi i partneri postavljaju kao uslov za saradnju.

Da li nam treba ISO 27001 ili SOC 2?

ISO 27001 je međunarodni sertifikat koji traži većina evropskih klijenata i tendera. SOC 2 je izveštaj koji očekuju američki klijenti. Većina kontrola se preklapa, pa se na Genroksu isti posao računa za oba. Pogledajte najbrži način da postanete usklađeni sa SOC 2.

Sledeći korak

Zakažite demo i pokazaćemo vam gde danas stojite sa ISO 27001 i koji je najbrži put od te tačke.