m'għandna ċ-ċertifikat ISO, kif nwiegħed il-mistoqsija hekk wisq tajjeb

Ebda ċertifikat m'hu mhux "le", iżda pjuttost justifikazzjoni oħra

Tompli din il-mistoqsija b'mod awtomatiku b'"le". Ċertifikat ISO 27001 huwa prova minn awditor li s-sistema ta' immaniġġjar tikkonforma mar-regolament — iżda l-mistoqsija sottostante tal-kliyent tiegħek ġeneralment tikkoncerna l-miżuri nnifishom, mhux il-karti. Jekk għandek politika għall-kontroll tal-aċċess, għall-immaniġġjar tal-inċidenti, għall-kontinwità u l-partijiet oħra minn Annex A ta' ISO 27001, tista' tiddeskrivi dan mingħajr ma titlob ċertifikat. Għalhekk, wieġeb il-mistoqsija f'żewġ livelli: l-ewwel il-fatt ("mhux ċċertifikat"), imbagħad l-ispjegazzjoni ("għandna politika li tqabbel mal-partijiet li ġejjin"). Għal din il-mod il-mistjaħ jibqa' veru, u jagħti lil-kliyent tiegħek xi ħaġa utli xorta.

Fil-prattika, il-lista tal-mistoqsijiet ġeneralment hija diviża dan innifisha: mistoqsija waħda fuq il-ċertifikat ISO 27001 separata, u mistoqsijiet separati fuq il-miżuri sottostanti. Wieġeb dawk ta' wara fuq il-merits tagħhom stess — pereżempju il-mistoqsija dwar il-politika ta' aċċess u l-immaniġġjar ta' riżorsi korporattivi jew dik dwar analiżi tar-riskju u sigurtà tas-sistemi ta' informazzjoni. Jekk m'għandekx dokument għal parti speċifika, imbagħad wieġeb "le" jew "parzjalment" fuqha — mhux fuq il-lista kollha in-nuqqas ta' ċertifikat. Biċċa waħda li tħares mhux ser tikkontamina kull tweġiba oħra.

Annex A u Artikolu 21(2) jitolbu miżuri, mhux ċertifikat

ISO/IEC 27001 innifsu jikkonsisti minn żewġ partijiet: ir-rekwiżiti għas-sistemi tal-immaniġġment, u Annex A bil-miżuri tal-kontroll (aċċess, kriptografija, fornituri, inċidenti, kontinwità, u għal kuljum). Ċertifikat juri li auditor ittestja s-sistemi; mhux l-uniku mod biex turi li l-miżuri jeżistu. Ukoll Artikolu 21(2) tad-Direttiva NIS2, bil-għaxar miżuri obbligatorji, jistaqsi dwar dak li organizzazzjoni tagħmel — mhux dwar liema ċertifikat għandha. Għal ħafna listi ta' mistoqsija għalhekk: politika u prattika ppruvata jiwiegbu l-qalba tal-mistoqsija, anki mingħajr ċertifikat ISO.