Система менеджмента информационной безопасности (ISO 27001)

СИСТЕМЫ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (ISO 27001:2013)

Внедренная и сертифицированная система менеджмента информационной безопасности позволяет:

1. Определить основные угрозы безопасности для бизнес-процессов;
2. Повысить уровень защищенности для внешних угроз;
3. Демонстрировать способность организации управления информационными рисками.

Внедрение и сертификация системы менеджмента информационной безопасности

Стандарт ISO 27001 обеспечивает:

• определение целей и представление о направлении и принципах деятельности относительно информационной безопасности;
• определение подходов к оценке и управлению рисками в организации;
• управление информационной безопасностью в соответствии с применимым законодательством и нормативными требованиями;
• использование единого подхода при создании, внедрении, эксплуатации, мониторинге, анализе, поддержке и совершенствовании системы менеджмента с тем, чтобы цели в области информационной безопасности были достигнуты;
• определение процессов системы менеджмента информационной безопасности;
• определение статуса мероприятий по обеспечению информационной безопасности;
• использование внутренних и внешних аудитов для определения степени соответствия системы менеджмента информационной безопасности требованиям стандарта;
• предоставление адекватной информации партнерам и другим заинтересованным сторонам о политике информационной безопасности.

ВЫГОДЫ ОТ ВНЕДРЕНИЯ И СЕРТИФИКАЦИИ

• повышение доверия клиентов, партнеров и других заинтересованных сторон;
• повышение стабильности функционирования организаций;
• получение международного признания и укрепление имиджа компании на внутреннем и внешнем рынке;
• достижение адекватности мер по защите от реальных угроз информационной безопасности;
• предотвращение и(или) снижение ущерба от инцидентов информационной безопасности;
• демонстрация определенного уровня информационной безопасности для обеспечения конфиденциальности информации заинтересованных сторон;
• увеличение стоимости нематериальных активов, уменьшение страховых взносов, что делает ценность компании более высокой;
• снижение операционных издержек и исключения «перекрестного» финансирования в рамках единой СМИБ;
• расширение возможностей участия компании в крупных государственных контрактах;
• может существенно облегчить прохождение аудитов на соответствие PCI DSS, ISO/IEC 20000-1.

Что дает внедрение ISO/IEC 27001?

Главным преимуществом создания и внедрения СМИБ в соответствии с требованиями ISO/IEC 27001 является независимое доказательство стабильности и надежности бизнес-процессов организации, в том числе:

• повышение доверия к организации;
• повышение стабильности функционирования организации в целом;
• достижение адекватности мер по защите от реальных угроз информационной безопасности;
• предотвращение и(или) снижение ущерба от инцидентов информационной безопасности.

Экономическими преимуществами являются:

• независимое подтверждение факта, что в организации должным образом реализован менеджмент рисков, соответствующие процедуры систем менеджмента разработаны и внедрены, постоянно анализируются и улучшаются компетентным и ответственным персоналом;
• доказательство соблюдения действующих законов и нормативных актов (выполнение системы обязательных требований);
• доказательство стремления и ответственности высшего руководства к обеспечению системы менеджмента в требуемом объеме для всей организации в соответствии с установленными требованиями;
• демонстрация определенного уровня «зрелости» систем менеджмента для обеспечения высокого уровня обслуживания клиентов и партнеров организации;
• демонстрация проведения регулярных аудитов систем менеджмента , оценки результативности и постоянных улучшений.

Полезным преимуществом является эффективное управление аутсорсингом за счет четких критериев оценки поставщиков услуг и ответственности обеих сторон.

Конкурентным преимуществом является доказательство того, что процессы обеспечения ИБ организации способны удовлетворять потребности внешних пользователей в долгосрочной перспективе, риски оценены и управляются.

Сертификация СМИБ на соответствие требованиям ISO/IEC 27001 соответственно – единственное общепринятое в мировой практике подтверждение соответствия международным требованиям.

Статистика гласит, что организации, обладающие международными сертификатами соответствия стандартам СМИБ, получают скидки, сопоставимые с затратами на проведение сертификации.