Huwa l-kumpanji ISO 27001-ċertifikat?

Certifikazzjoni jew biss il-qagħda applikata

Din il-mistoqsija titlob ċertifikat, mhux intenzjoni. "ISO 27001-certifikat" ifisser li istituzzjoni ta' ċertifikazzjoni indipendenti teħet l-azienda u ħarget ċertifikat, b'data ta' validità u deskrizzjoni ta' skop. Jekk l-azienda taħdem skond il-qagħda, imma qatt ma ġiet audited, allura t-tweġiba għal din il-mistoqsija speċifika hija le — anke jekk il-prattika tista' tkun komparabbli. Din in-nuqqas ta' tpeskil hija preċiżament dak li din il-forma mistoqsijiet titlob: mhux "nagħmlu noi ċaccja tal-informazzjoni" imma "hija audited esternament u kkonfermata".

Jekk m'hemm ebda ċertifikat, huwa normali li biss tirrapporta hekk, potenzjalment b'spjegazzjoni qasira ta' dak li hemm: politika tal-ċaccja tal-informazzjoni, analiżi tar-riskju, jew miżuri li jaqblu mal-qagħda mingħajr l-evalwazzjoni formali. Ħafna buyers jaċċettaw dan bħala tweġiba intermedja, speċjalment meta l-miżuri sottostanti — bħal l-politika għal analiżi tar-riskju u l-protezzjoni tas-sistemi tal-informazzjoni jew il-ftehimiet dwar amministrazzjoni tal-aċċess u l-assi tan-negozju — huma ordnati. Ċertifikat huwa allura l-prova li minkwiet, mhux il-prattika wara.

Annex A bħala test prattiku

Il-ġustifikazzjoni għal dak li auditor jevalwa hemm fil-Annex A ta' ISO/IEC 27001: il-lista tal-miżuri ta' ċaccja li l-qagħda tordna, mill-amministrazzjoni tal-aċċess sal-relazzjonijiet tal-leverancers għal-ġestjoni tal-inċidenti. Din il-lista hija utli bħala check-list, anke mingħajr ċertifikat: min jista' juri li l-biċċa l-kbira tal-miżuri Annex A sar, jista' jagħti dan bħala spjegazzjoni flimkien ma' "le" għall-mistoqsija ta' ċertifikazzjoni. Il-ċertifikat innifsu, b'skop u data ta' validità, jibqa' l-uniku prova li t-tweġiba lit-mistoqsija litteralment hija "iva".