{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 faser af uundg\u00e5elighed for accept af ISO\/IEC 27001 certificering. Ben\u00e6gtelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ved beslutningen om ethvert strategisk vigtigt valg for virksomheden gennemg\u00e5r medarbejderne en grundl\u00e6ggende beskyttelsesmekanisme, godt kendt som de 5 stadier af reaktion p\u00e5 forandringer (forfatter E. K\u00fcbler-Ross). Den fremragende psykolog beskrev engang de f\u00f8lelsesm\u00e6ssige reaktioner og fremh\u00e6vede 5 centrale stadier af f\u00f8lelsesm\u00e6ssig reaktion: ben\u00e6gtelse<\/strong>, vrede<\/strong>, forhandling<\/strong>, depression<\/strong> og til sidst, accept<\/strong>. Vi har forberedt en r\u00e6kke artikler om certificering efter ISO 27001, hvor vi vil gennemg\u00e5 hvert af stadierne. I dag vil vi fort\u00e6lle om det f\u00f8rste af dem - ben\u00e6gtelse. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

At f\u00e5 ISO 27001-certifikat \"bare for at have det\" er en ret tvivlsom forn\u00f8jelse, da det kr\u00e6ver en lang og kostbar forberedelse. Desuden viser statistikker<\/a><\/noindex>, at denne standard er ekstremt upopul\u00e6r i Rusland: i dag har kun 70 virksomheder opn\u00e5et certificering. I udlandet er det derimod en af de mest efterspurgte standarder, der im\u00f8dekommer de stigende krav fra erhvervslivet inden for informationssikkerhed.<\/p>\n

<\/p>\n

Vores virksomhed tilbyder et komplet udvalg af outsourcing af regnskabsfunktioner: bogf\u00f8ring og skattepligtig regnskab, l\u00f8nberegning og personaleforvaltning. Vi indtager en af de f\u00f8rende positioner p\u00e5 markedet, is\u00e6r fordi udenlandske virksomheder, der har afdelinger i Rusland, stoler p\u00e5 os med deres fortrolige oplysninger. Dette g\u00e6lder ikke kun vores kunders \u00f8konomiske processer, men ogs\u00e5 persondata, som vi arbejder med dagligt. Derfor er sp\u00f8rgsm\u00e5l om informationssikkerhed et af vores h\u00f8jeste prioriteter.<\/p>\n

<\/p>\n

Ofte kontrolleres og deklareres alle forretningsprocesser i de russiske enheder af hovedkontorerne for udenlandske virksomheder, hvilket g\u00f8r, at de skal overholde de interne koncernstandarder. P\u00e5 det seneste har nogle af vores n\u00f8glekunder begyndt at revurdere deres sikkerhedspolitikker mod en stramning. Dette er uden tvivl relateret til de globale tendenser med stigende antal cyberangreb og tab forbundet med brud p\u00e5 informationssikkerheden. Hvis der er behov for at implementere beskyttelsesforanstaltninger, politikker og procedurer, der sigter mod at forbedre virksomhedens informationssikkerhed, kan man undg\u00e5 ISO\/IEC 27001-certificering og dermed spare tid, penge og nerver. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

I dag er der begyndt at dukke krav til eksisterende informationssikkerhed i virksomheder op i udbud fra udenlandske kunder. Nogle, for at forenkle deres kontrol og ensarte tilgangen, s\u00e6tter krav om, at det er en obligatorisk kriterium for vurdering \u2013 at have ISO\/IEC 27001-certificering.<\/p>\n

<\/p>\n

Vi har haft det s\u00e5dan: en af vores n\u00f8gleinternationale kunder, certificeret efter denne standard, har tilsyneladende alvorligt styrket deres globale informationssikkerhedsteam. Hvordan vidste vi det? De besluttede at udf\u00f8re en revision af vores informationssikkerhedsledelsessystem, da vi leverer dem bogf\u00f8ringstjenester og personaleadministration \u2013 og derfor er beskyttelsen af vores informationssystemer kritisk vigtig for dem. Den forrige revision fandt sted for 3 \u00e5r siden \u2013 dengang gik det rimeligt smertefrit. <\/p>\n

<\/p>\n

Ved denne lejlighed blev vi angrebet af et sammensurium af indere, der dygtigt fandt flere dusin mangler i vores sikkerhedsstyringssystem. Auditprocessen mindede om kredsl\u00f8bet af Samsara \u2013 det synes som om, de ikke havde noget m\u00e5l om at n\u00e5 et endeligt punkt i deres kontrol. Det var en uendelig r\u00e6kke af sp\u00f8rgsm\u00e5l, kommentarer, vores svar og beviser p\u00e5 deres realitet, konferencelcalls og lange filosofiske samtaler i fors\u00f8get p\u00e5 at forst\u00e5 IT-sikkerhedsteamets akcent. Forresten forts\u00e6tter auditten med varierende intensitet den dag i dag \u2013 med tiden har vi accepteret dette. Derfor opstod behovet for certificering af sig selv.<\/p>\n

<\/p>\n

Kan vi klare os uden ISO 9001?<\/h4>\n

<\/p>\n

Alle, der er nogenlunde bekendte med certificeringer for nogen af ISO-standarderne, forst\u00e5r, at grundlaget for hver af dem er ISO 9001 'Kvalitetsstyringssystem'. Dette er, uden tvivl, det mest popul\u00e6re certifikat blandt hele r\u00e6kken af ISO-standarder i \u00f8jeblikket. Vi havde ikke dette certifikat \u2013 og besluttede os for ikke at erhverve det. Der var flere grunde til dette: <\/p>\n

<\/p>\n