{"id":91242,"date":"2020-08-10T13:42:09","date_gmt":"2020-08-10T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya"},"modified":"2020-08-10T13:42:09","modified_gmt":"2020-08-10T11:42:09","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","title":{"rendered":"5 faza neizbe\u017enosti prihvatanja ISO\/IEC 27001 sertifikacije. Depresija","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u010cetrta faza \u010dustvenega odzivanja na spremembe je depresija. V tem \u010dlanku vam bomo predstavili na\u0161e izku\u0161nje z najdalj\u0161o in najmanj prijetno fazo \u2013 spremembe poslovnih procesov podjetja z namenom, da bi dosegli skladnost s standardom ISO 27001.<\/p>\n

\"5
\n<\/p>\n

O\u010dekivanje<\/b><\/h2>\n

\nPrvo vpra\u0161anje, ki smo si ga zastavili po izbiri certifikacijskega organa in svetovalca, je bilo \u2013 koliko \u010dasa dejansko potrebujemo za vse potrebne spremembe?<\/p>\n

Prvotni na\u010drt dela je bil zastavljen tako, da bi morali kon\u010dati v treh mesecih.<\/p>\n

\"5
\n
\n<\/a><\/noindex>Vse je izgledalo preprosto: potrebno je bilo napisati nekaj deset politik in rahlo spremeniti na\u0161e notranje procese; nato usposobiti sodelavce za spremembe in \u0161e malo po\u010dakati (da se pojavijo 'evidence', torej dokazi o delovanju politik). Zdelo se je, da je to to \u2013 in certifikat bo v \u017eepu.<\/p>\n

Poleg tega nismo nameravali pisati politik iz ni\u010d \u2013 imeli smo svetovalca, ki bi moral \u2013 kot smo menili \u2013 posredovati vse 'prave' predloge.<\/p><\/blockquote>\n

Zaradi teh premislekov smo na\u010drtovali, da bomo za pripravo vsake politike potrebovali po 3 dni. <\/p>\n

Tehni\u010dne spremembe prav tako niso izgledale stra\u0161ljivo: potrebno je bilo nastaviti zbiranje in shranjevanje dogodkov, preveriti, ali so varnostne kopije skladne s politiko, ki smo jo napisali, dopolniti, kjer je bilo potrebno, pisarne z SCUD-om in \u0161e malo raznih malenkosti.
\nEkipa, ki je pripravljala vse potrebno za certificiranje, je bila sestavljena iz dveh oseb. Na\u010drtovali smo, da se bosta ukvarjala z uvajanjem hkrati s svojimi glavnimi nalogami, in da jima bo to vzelo najve\u010d 1,5-2 ure na dan.
\nV povzetku lahko re\u010demo, da je bil na\u0161 pogled na prihodnji obseg dela precej optimisti\u010den. <\/p>\n

Stvarnost<\/b><\/h2>\n

\nV resnici je bilo seveda vse druga\u010de: predlogi politik, ki jih je predstavil svetovalec, so se izkazali za ve\u010dinoma neuporabne za na\u0161e podjetje; na internetu skoraj ni bilo jasnih informacij o tem, kaj in kako treba storiti. Kot razumete, je na\u010drt 'napi\u0161i eno politiko v 3 dneh' propadel. Tako nismo uspeli dr\u017eati rokov prakti\u010dno od za\u010detka projekta, razpolo\u017eenje pa je za\u010delo po\u010dasi upadati. <\/p>\n

\"5
\n
\nEkspetize eki je bilo katastrofalno malo \u2013 toliko, da je ni bilo dovolj, niti za postavljanje pravih vpra\u0161anj svetovalcu (ki, mimogrede, ni kazal veliko pobude). Zadeva se je \u0161e po\u010dasneje premikala, saj je tri mesece po za\u010detku uvedbe (torej v trenutku, ko bi moralo biti vse \u017ee pripravljeno) ekipo zapustil eden od dveh klju\u010dnih \u010dlanov. Na njegovo mesto je pri\u0161el novi vodja IT oddelka, ki je moral v kratkem \u010dasu dokon\u010dati postopek uvajanja in zagotoviti sistem upravljanja informacijske varnosti z vsem potrebnim z oblikovana tehni\u010dno. Naloga se je zdela zahtevna\u2026 Odgovorni so za\u010deli padati v depresijo.<\/p>\n

Poleg tega se je tehni\u010dna stran vpra\u0161anja prav tako izkazala za \u201enujno\u201c. Soo\u010dili smo se z nalogo globalne modernizacije programske opreme na delovnih postajah in stre\u017eni\u0161ki opremi. Med nastavitvijo sistema za zbiranje dogodkov (logov) se je izkazalo, da nam primanjkuje strojnih virov za normalno delovanje sistema. Tudi programska oprema za varnostno kopiranje je potrebovala posodobitev.<\/p>\n

Spoiler: Na koncu je bil sistem upravljanja informacijske varnosti junak uvajan in v 6 mesecih. In celo nih\u010de ni umrl! <\/p><\/blockquote>\n

<\/p>\n

Kaj se je najbolj spremenilo?<\/b><\/h2>\n

\nSeveda je med uvajanjem standarda v procesih podjetja pri\u0161lo do velikega \u0161tevila manj\u0161ih sprememb. Za vas smo izpostavili najbolj pomembne spremembe:<\/p>\n