{"id":91242,"date":"2020-08-10T13:42:09","date_gmt":"2020-08-10T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya"},"modified":"2020-08-10T13:42:09","modified_gmt":"2020-08-10T11:42:09","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","title":{"rendered":"Vid det senaste online-m\u00f6tet med IETF-gruppen f\u00f6r IPv6 Ops ber\u00e4ttade n\u00e4tverksingenj\u00f6ren p\u00e5 Google, Zhenya Linkov, om.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det fj\u00e4rde steget i den emotionella reaktionen p\u00e5 f\u00f6r\u00e4ndringar \u00e4r depression. I denna artikel kommer vi att ber\u00e4tta om v\u00e5r erfarenhet av att genomg\u00e5 det mest utdragna och obehagliga steget \u2013 f\u00f6r\u00e4ndringarna i f\u00f6retagets aff\u00e4rsprocesser f\u00f6r att uppn\u00e5 \u00f6verensst\u00e4mmelse med ISO 27001-standarden.<\/p>\n

\"Vid
\n<\/p>\n

F\u00f6rv\u00e4ntningar<\/b><\/h2>\n

\nDen f\u00f6rsta fr\u00e5gan vi st\u00e4llde oss efter att ha valt certifieringsorgan och konsulter var \u2013 hur mycket tid kommer vi faktiskt att beh\u00f6va f\u00f6r alla n\u00f6dv\u00e4ndiga f\u00f6r\u00e4ndringar?<\/p>\n

Den ursprungliga arbetsplanen var utarbetad s\u00e5 att vi skulle klara det p\u00e5 3 m\u00e5nader.<\/p>\n

\"Vid
\n
\n<\/a><\/noindex>Allt verkade enkelt: det var n\u00f6dv\u00e4ndigt att skriva ett par dussin policyer och g\u00f6ra n\u00e5gra mindre f\u00f6r\u00e4ndringar i v\u00e5ra interna processer; sedan utbilda kollegorna om f\u00f6r\u00e4ndringarna och v\u00e4nta ytterligare 3 m\u00e5nader (f\u00f6r att f\u00e5 fram 'register', det vill s\u00e4ga bevis p\u00e5 att policyerna fungerar). Det verkade som om vi skulle ha certifikatet i hand.<\/p>\n

Dessutom planerade vi inte att skriva policyerna fr\u00e5n grunden - vi hade ju en konsult som vi trodde skulle ge oss alla 'r\u00e4tta' mallar.<\/p><\/blockquote>\n

Som ett resultat av dessa \u00f6verv\u00e4ganden ber\u00e4knade vi 3 dagar f\u00f6r att f\u00f6rbereda varje policy. <\/p>\n

De tekniska f\u00f6r\u00e4ndringarna verkade inte heller skr\u00e4mmande: vi beh\u00f6vde st\u00e4lla in insamlingen och lagringen av h\u00e4ndelser, kontrollera om s\u00e4kerhetskopiorna \u00f6verensst\u00e4mde med den policy vi hade skrivit, uppgradera d\u00e4r det var n\u00f6dv\u00e4ndigt och n\u00e5got mer av sm\u00e5saker.
\nTeamet som f\u00f6rberedde allt som beh\u00f6vdes f\u00f6r certifieringen bestod av tv\u00e5 personer. Vi planerade att de skulle arbeta med genomf\u00f6randet parallellt med sina huvudsakliga uppgifter, och att vardera skulle ta max 1,5-2 timmar per dag.
\nSammanfattningsvis kan man s\u00e4ga att v\u00e5r syn p\u00e5 den kommande arbetsm\u00e4ngden var ganska optimistisk. <\/p>\n

Verklighet<\/b><\/h2>\n

\nI verkligheten var allt f\u00f6rst\u00e5s annorlunda: mallarna f\u00f6r policyerna som tillhandah\u00f6lls av konsulten visade sig huvudsakligen vara icke till\u00e4mpliga f\u00f6r v\u00e5rt f\u00f6retag; det fanns n\u00e4stan ingen begriplig information p\u00e5 n\u00e4tet om vad och hur man skulle g\u00f6ra. Som ni f\u00f6rst\u00e5r, kollapsade planen 'att skriva en policy p\u00e5 3 dagar' fullst\u00e4ndigt. S\u00e5 vi b\u00f6rjade misslyckas med tidsramarna n\u00e4stan fr\u00e5n projektets b\u00f6rjan, och st\u00e4mningen b\u00f6rjade l\u00e5ngsamt f\u00f6rs\u00e4mras. <\/p>\n

\"Vid
\n
\nExpertisen i teamet var katastrofalt l\u00e5g \u2013 s\u00e5 l\u00e5g att den inte ens r\u00e4ckte till f\u00f6r att st\u00e4lla r\u00e4tt fr\u00e5gor till konsulten (som f\u00f6r \u00f6vrigt inte visade mycket initiativ). Arbetet blev \u00e4nnu l\u00e5ngsammare, eftersom en av de tv\u00e5 nyckelpersonerna l\u00e4mnade teamet tre m\u00e5nader efter projektstarten (vid den tidpunkt d\u00e5 allt borde ha varit klart). En ny IT-chef tog \u00f6ver, och som skulle slutf\u00f6ra implementeringsprocessen p\u00e5 kort tid och se till att informationss\u00e4kerhetssystemet fick allt n\u00f6dv\u00e4ndigt ur teknisk synvinkel. Uppdraget s\u00e5g ut att vara utmanande\u2026 De ansvariga b\u00f6rjade k\u00e4nna sig nedst\u00e4mda.<\/p>\n

Dessutom visade den tekniska sidan av fr\u00e5gan sig ocks\u00e5 ha 'nyanser'. Vi stod inf\u00f6r uppgiften att globalt modernisera mjukvaran b\u00e5de p\u00e5 arbetsstationerna och p\u00e5 serverutrustningen. Under konfigurationen av systemet f\u00f6r insamling av h\u00e4ndelser (loggar) uppt\u00e4ckte vi att vi saknade h\u00e5rdvaruresurser f\u00f6r att systemet skulle fungera normalt. \u00c4ven mjukvaran f\u00f6r s\u00e4kerhetskopiering beh\u00f6vde uppgraderas.<\/p>\n

Spoiler: Till slut blev informationss\u00e4kerhetssystemet framg\u00e5ngsrikt implementerat p\u00e5 6 m\u00e5nader. Och ingen dog ens! <\/p><\/blockquote>\n

<\/p>\n

Vad f\u00f6r\u00e4ndrades mest?<\/b><\/h2>\n

\nUtan tvekan skedde en m\u00e4ngd sm\u00e5 f\u00f6r\u00e4ndringar under implementeringen av standarden i f\u00f6retagets processer. Vi har identifierat de mest betydelsefulla f\u00f6r\u00e4ndringarna f\u00f6r er:<\/p>\n