{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 steg av oundviklighet f\u00f6r att acceptera ISO\/IEC 27001-certifiering. F\u00f6rnekelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vid beslut om alla strategiskt viktiga fr\u00e5gor f\u00f6r f\u00f6retaget g\u00e5r anst\u00e4llda igenom en grundl\u00e4ggande f\u00f6rsvarsmekanism som \u00e4r v\u00e4lk\u00e4nd under namnet 5 steg av reaktion p\u00e5 f\u00f6r\u00e4ndringar (f\u00f6rfattare E. K\u00fcbler-Ross). Den framst\u00e5ende psykologen beskrev en g\u00e5ng de emotionella reaktionerna och identifierade 5 nyckelstadier av emotionell respons: f\u00f6rnekelse<\/strong>, ilska<\/strong>, f\u00f6rhandling<\/strong>, depression<\/strong> och till slut, acceptans<\/strong>. Vi har f\u00f6rberett en artikelserie om certifiering enligt ISO 27001, d\u00e4r vi kommer att diskutera varje av stadierna. Idag kommer vi att ber\u00e4tta om den f\u00f6rsta av dem \u2013 f\u00f6rnekelse. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Att f\u00e5 ISO 27001-certifikatet \"bara f\u00f6r syns skull\" \u00e4r en tveksam njutning, eftersom det kr\u00e4ver l\u00e5ng och kostsam f\u00f6rberedelse. Dessutom visar statistik<\/a><\/noindex>, att denna standard \u00e4r mycket ovanlig i Ryssland: hittills har endast 70 f\u00f6retag genomg\u00e5tt certifiering f\u00f6r \u00f6verensst\u00e4mmelse. D\u00e4remot \u00e4r det utomlands en av de mest efterfr\u00e5gade standarderna som svarar mot de v\u00e4xande behoven hos f\u00f6retag inom informationss\u00e4kerhet.<\/p>\n

<\/p>\n

V\u00e5rt f\u00f6retag erbjuder ett fullst\u00e4ndigt utbud av outsourcingtj\u00e4nster f\u00f6r redovisningsfunktioner: bokf\u00f6ring och skatteredovisning, l\u00f6neber\u00e4kning och personaladministration. Vi tar en av de ledande positionerna p\u00e5 marknaden, delvis f\u00f6r att utl\u00e4ndska f\u00f6retag med enheter i Ryssland litar p\u00e5 att hantera sin konfidentiella information. Detta g\u00e4ller inte bara v\u00e5ra kunders finansiella processer utan \u00e4ven de personuppgifter vi arbetar med dagligen. D\u00e4rf\u00f6r \u00e4r fr\u00e5gan om informationss\u00e4kerhet en av v\u00e5ra h\u00f6gsta prioriteringar.<\/p>\n

<\/p>\n

Ofta styrs och deklareras alla aff\u00e4rsprocesser i ryska avdelningar av huvudkontoren f\u00f6r utl\u00e4ndska f\u00f6retag, vilket inneb\u00e4r att de m\u00e5ste f\u00f6lja interna gemensamma standarder. P\u00e5 senare tid har n\u00e5gra av v\u00e5ra nyckelkunder b\u00f6rjat ompr\u00f6va sina s\u00e4kerhetspolicies f\u00f6r att strama \u00e5t dem. Detta \u00e4r utan tvekan kopplat till de globala trenderna kring \u00f6kande antal cyberattacker och f\u00f6rluster relaterade till incidenter av informationss\u00e4kerhetsbrott. Vid behov av inf\u00f6rande av skydds\u00e5tg\u00e4rder, policies och procedurer f\u00f6r att \u00f6ka f\u00f6retagets informationss\u00e4kerhet kan man klara sig utan ISO\/IEC 27001-certifiering och d\u00e4rigenom spara b\u00e5de pengar, tid och oro. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Idag har krav p\u00e5 befintlig informationss\u00e4kerhet i f\u00f6retaget b\u00f6rjat dyka upp i utl\u00e4ndska best\u00e4llares anbud. Vissa, f\u00f6r att f\u00f6renkla sin granskning och standardisera sin strategi, g\u00f6r ISO\/IEC 27001-certifiering till ett obligatoriskt bed\u00f6mningskriterium.<\/p>\n

<\/p>\n

Vi har haft det s\u00e5 h\u00e4r: en av v\u00e5ra nyckelkunder, certifierade enligt denna standard, har uppenbarligen allvarligt st\u00e4rkt sitt globala team f\u00f6r informationss\u00e4kerhet. Hur fick vi reda p\u00e5 detta? De beslutade att g\u00f6ra en revision av v\u00e5rt system f\u00f6r informationss\u00e4kerhet, eftersom vi erbjuder dem redovisningstj\u00e4nster och personaladministration \u2013 och d\u00e4rmed \u00e4r skyddet av v\u00e5ra informationssystem avg\u00f6rande f\u00f6r dem. Den senaste revisionen genomf\u00f6rdes f\u00f6r tre \u00e5r sedan \u2013 den g\u00e5ngen gick allt relativt smidigt. <\/p>\n

<\/p>\n

Den h\u00e4r g\u00e5ngen blev vi \u00f6verrumplade av ett sammansvetsat team av indier som snabbt uppt\u00e4ckte ett flertal brister i v\u00e5rt s\u00e4kerhetsledningssystem. Auditprocessen p\u00e5minde om samsara-hjulet \u2013 det verkade som om de \u00f6verhuvudtaget inte hade n\u00e5got m\u00e5l att n\u00e5 en slutpunkt i sin granskning. Det var en o\u00e4ndlig rad av fr\u00e5gor, kommentarer, v\u00e5ra svar och bevis p\u00e5 deras verklighet, konferenssamtal och l\u00e5nga filosofiska diskussioner i ett f\u00f6rs\u00f6k att f\u00f6rst\u00e5 IT-s\u00e4kerhetsteamets accent. F\u00f6rresten, auditprocessen p\u00e5g\u00e5r fortfarande med varierande intensitet \u00e4n idag \u2013 s\u00e5 sm\u00e5ningom har vi l\u00e4rt oss att acceptera det. S\u00e5ledes blev behovet av certifiering oundvikligt.<\/p>\n

<\/p>\n

Kanske klarar vi oss med ISO 9001?<\/h4>\n

<\/p>\n

Alla som \u00e4r mer eller mindre insatta i fr\u00e5gan om certifiering enligt n\u00e5gon ISO-standard f\u00f6rst\u00e5r att grunden f\u00f6r var och en av dem \u00e4r certifikatet ISO 9001 \"Kvalitetsledningssystem\". Det \u00e4r troligtvis det mest popul\u00e4ra certifikatet just nu bland alla ISO-standarder. Vi hade det inte \u2013 och vi beslutade oss f\u00f6r att inte skaffa det. Det fanns flera sk\u00e4l till detta: <\/p>\n

<\/p>\n