WhatsApp
Telegram
О компании
Услуги по добровольной и обязательной сертификации систем менеджмента, сертификация товаров и услуг для выхода на рынки Европы, США, Китая и других стран
У Вас есть вопросы?
Свяжитесь с нами удобным для Вас способом
Начните сертификацию вашей компании прямо сейчас
Введите ваши данные и мы свяжемся с вами в ближайшее время и расскажем все детали.
Национальная сертификация с Изи Штандарт
Разработаем документы и поможем получить сертификат
СТБ ISO/IEC 27001−2024
Сертификат национального образца в новой редакции, обеспечит вашей компании признание на внутреннем рынке и откроет новые возможности для развития в Беларуси
Подготовить для вас КП?
Если у вас есть вопросы по национальной сертификации ИСО, заполните форму заявки и наш менеджер свяжется с вами.
- Контроль киберугрозСтандарт учитывает современные ИБ-риски: помогает выстраивать устойчивую защиту, управлять облачными сервисами и контролировать безопасность поставщиков.
- Тендеры и госзакупкиВо многих тендерах, особенно в ИТ, госсекторе и финансовой сфере, сертификат СТБ ISO/IEC 27001 является обязательным условием для участия.
- Требования законодательстваСертификат помогает компании выполнять требования законодательства, снижая риск штрафов, проверок и юридических претензий со стороны контролирующих органов.
СТБ ISO/IEC 27001 обновлён — что важно знать?
С 1 января 2025 года действует новая версия стандарта — СТБ ISO/IEC 27001-2024. Обновлены требования к оценке и менеджменту рисков, уточнены формулировки в разделах 4–10, переработаны подходы к внутренним коммуникациям и контролю поставщиков. Стандарт подходит под текущие бизнес-реалии и легко внедряется в уже работающие процессы.
система менеджмента информационной безопасности
СТБ ISO/IEC 27001-2024
СТБ ISO/IEC 27001 — национальный стандарт Республики Беларусь, устанавливающий требования к системе менеджмента информационной безопасности (СМИБ).
Он основан на международном стандарте ISO/IEC 27001 (iso.org) и направлен на защиту конфиденциальных данных, целостности и доступности информации в организациях.
Стандарт охватывает все аспекты информационной безопасности, включая управление рисками, контроль доступа, физическую безопасность и защиту данных на всех уровнях. Он требует создания политики безопасности, регулярных оценок рисков и внедрения мероприятий по минимизации угроз.
Он основан на международном стандарте ISO/IEC 27001 (iso.org) и направлен на защиту конфиденциальных данных, целостности и доступности информации в организациях.
Стандарт охватывает все аспекты информационной безопасности, включая управление рисками, контроль доступа, физическую безопасность и защиту данных на всех уровнях. Он требует создания политики безопасности, регулярных оценок рисков и внедрения мероприятий по минимизации угроз.
Поэтапная схема работы
Оценка текущего состояния и документации
Наши эксперты проводят диагностику: анализируют существующую документацию и процессы вашей системы менеджмента информационной безопасности (СМИБ). После оценивают, какие требования стандарта уже выполняются, а какие требуют доработки.
Разработка пакета документов системы менеджмента ИБ
Разрабатываем или актуализируем комплект документов СМИБ. В него входят: политика ИБ, процедуры по управлению рисками, инцидентами, контролю доступа, резервному копированию и т. д. Все документы адаптируются под вашу компанию.
Идентификация и оценка рисков кибербезопасности
Помогаем определить потенциальные угрозы и уязвимости. Оценивается вероятность их возникновения и возможные последствия. На основе анализа разрабатываются меры по снижению рисков и обеспечению защиты информации.
Передача документации и обучение сотрудников
Передаем вам разработанные документы. Проводим обучение по основным требованиям стандарта, объясняют, как применять документы на практике и поддерживать систему. Даём рекомендации по проведению внутренних аудитов, распределению ролей и зон ответственности, при необходимости настраиваются технические меры защиты.
Работа с несоответствиями и областями развития
После аудита наши эксперты решают возможные проблемы с документацией, предоставляют методическую поддержку и готовят отчеты планы о корректирующих действий для успешного завершения процесса. Также даются рекомендации по зонам развития, выделенным аудитором.
По итогам сертификации вы получите
-
Сертификат соответствия
системы менеджмента информационной безопасности СТБ ISO/IEC 27001-2024 -
Полный пакет документов
под требования стандарта системы менеджмента информационной безопасности -
Сертификаты об обучении
на внутренних аудиторов для ваших сотрудников -
Запись в онлайн-реестре
выданных сертификатов органа по сертификации
Часто задаваемые вопросы
Стандарт СТБ ISO 27001 направлен на управление множеством рисков, связанных с информационной безопасностью. Он охватывает следующие ключевые категории рисков:
- Неавторизованный доступ к данным: защита от несанкционированного доступа к конфиденциальной информации.
- Утечка данных: предотвращение утечек важных или персональных данных, которые могут повредить репутации компании.
- Потеря данных: защита от утраты информации из-за сбоев в системах или человеческих ошибок.
- Атаки на системы и инфраструктуру: защита от вирусов, хакерских атак и других угроз, которые могут нарушить работу систем.
СТБ ISO 27001 включает требования к защите персональных данных и конфиденциальной информации. Стандарт помогает организациям:
- Определить и контролировать доступ к персональным данным, ограничив его только для авторизованных сотрудников.
- Разработать процедуры защиты данных: криптографические методы, резервное копирование и шифрование данных для предотвращения их утраты или кражи.
- Управление инцидентами безопасности: установление процессов для быстрого реагирования на случаи утечек или компрометаций данных.
- Соблюдение законодательства: обеспечение соответствия с национальными требованиями по защите данных.
Процесс анализа рисков по СТБ ISO 27001 включает несколько этапов:
- Идентификация рисков: определение всех возможных угроз, которые могут повлиять на конфиденциальность, целостность и доступность информации.
- Оценка рисков: анализ вероятности возникновения этих угроз и их воздействия на организацию.
- Принятие мер: разработка и внедрение мер по минимизации или устранению рисков, таких как внедрение дополнительных средств защиты или изменение процессов.
- Мониторинг и пересмотр: регулярный мониторинг рисков и принятие корректирующих действий по мере необходимости для адаптации к изменениям в инфраструктуре или внешней среде.
Внедрение системы управления информационной безопасностью по СТБ ISO 27001 включает несколько ключевых этапов:
- Оценка текущего состояния: анализ существующих процессов, систем и рисков информационной безопасности.
- Разработка и внедрение политики безопасности: определение направлений и целей, а также мер по защите информации.
- Идентификация и оценка рисков: анализ угроз и уязвимостей, а также их возможного воздействия на организацию.
- Разработка и внедрение мер по управлению рисками: принятие решений о внедрении технологий, процессов и инструментов для обеспечения безопасности.
- Обучение сотрудников и создание культуры безопасности: регулярные тренинги и информирование персонала о важности соблюдения стандартов безопасности.
- Постоянный мониторинг и улучшение: регулярные проверки системы и корректировки, основанные на новых угрозах или изменениях в инфраструктуре.
После получения сертификата СТБ ISO 27001 организация должна:
- Проводить регулярные внутренние аудиты для проверки соответствия систем безопасности и выявления возможных слабых мест.
- Обновлять документацию и процедуры в случае изменения законодательства или появления новых угроз.
- Обучать сотрудников и поддерживать высокий уровень осведомленности о политике безопасности.
- Проводить корректирующие действия по результатам аудитов и инцидентов безопасности для постоянного улучшения системы безопасности.
- Мониторить и оценивать риски на постоянной основе, реагировать на новые угрозы и адаптировать процессы в соответствии с актуальными требованиями безопасности.
СТБ ISO/IEC 27001-2024
Запись в онлайн реестре
Методические инструкции для сотрудников
Разработка документации
Мы всегда на связи
Остались вопросы по национальной сертификации ISO? Свяжитесь с нами удобным для вас способом и наш менеджер поможет вам.
Связаться через мессенджер:
Начните процесс сертификации СТБ ИСО/мэк 27001 прямо сейчас
Введите ваши данные и мы свяжемся с вами в ближайшее время и расскажем все детали.