Ħafna imprenditori jirċievu din il-kwistjoni fuq il-mejda biss għaliex li mixxieħ fiċ-ċerti jistqassi f'lista tal-mistoqsijiet dwar sertifikat ISO 27001, jew dwar prova ekvivalenti li s-sigurtà tal-informazzjoni hija organisata. Imbagħad isegwu malajr il-kwistjoni: kemm se jkun dan il-ispiża? M'hemm l-ebda ammont fiss li jista' jiġi msemmi, għaliex li l-kostijiet jikkonsistu f'diversi partijiet li huma differenti għal kull kumpanija.
It-tliet partijiet huma ġeneralment: il-ħin intern biex nistabbilixxu u nżommu l-politika, il-proċeduri u r-reġistrazzjoniet, possibbli gwida minn konsulenti esterni, u l-audit innifsu, iwettaq minn korp ta' ċertifikazzjoni li test jekk is-sistema tal-protezzjoni tal-informazzjoni tikkonforma mal-istandard. Kull parti jitħawwad bl-iskala tal-kumpanija, in-numru ta' postijiet, u kemm diġà huwa organisat qabel il-bidu tal-proċess.
X'tagħmel korp ta' ċertifikazzjoni
Korp ta' ċertifikazzjoni huwa organizzazzjoni indipendenti li tikkontrolla jekk kumpanija wettqet is-sistema tal-protezzjoni tal-informazzjoni kif ippreskrivi l-istandard ISO 27001, u li wara jħalli l-iċċertifikat. Din l-istituzzjoni taqbad ħin għall-audit, ġeneralment mqassam fuq test initiżjali u verifikazzjoni annwali biex il-ċertifikat jibqa' validu. L-iskontu tal-korp ta' ċertifikazzjoni huwa ġeneralment l-aktar parti viżibbli tal-kostijiet, imma mhux l-unika parti.
X'jiddetermina l-għoli tal-ammont
In-numru ta' impjegati u postijiet li jidħlu fis-skop taċ-ċertifikat jgħodd: iktar ma jkun hemm proċessi u sistemi li għandhom jiġu eżaminati, iktar se jkun għali l-ħin tal-audit. Jgħodd ukoll kemm diġà huwa organisat. Kumpanija li diġà għandhom politika dwar il-protezzjoni tal-informazzjoni, analiżi tar-riskju u proċeduri stabbiliti, ġeneralment ikunu aktar malajr lill-audit minn kumpanija li għadu għandu jibda. Barra minn hekk, jigħu għall-kont jekk jiġu miġbura gwida esterna għall-fażi preliminari, u kemm ħin intern jkun disponibbli mingħajr li x-xogħol ordinarju jbiegħ.
Ċertifikazzjoni mhix l-uniku triq
Mhux kull mixxieħ jistqassi b'mod litteral għal sertifikat ISO 27001 sħiħ. F'ħaffa tal-mistoqsijiet jiġu stqassijiet jekk ċerti miżuri kienu implimentati, mingħajr li sertifikat jiġi mitlub. Din id-differenza hija importanti: li tiskoperta miżuri meħuda, bħal kontroll tal-aċċess, bekups u proċedura ta' inċident, jispiċċa inqas minn proċess ta' ċertifikazzjoni sħiħ u jista' jkun suffiċjent għal ħaffa tal-mixxieħ. Liema forma ta' prova tlett mixxieħ jistqassi preċiżament, normalment tkun miktuba fil-lista mistoqsija nnifisha jew fit-tħarriġ dwarha.
Għall-kumpaniji li iridu jivvizzaw liema mistoqsijiet ġejjin f'settur tagħhom u x'hemm wara, hemm il-bank tal-għarfien fejn l-argumenti jinkisbu għal kull sitwazzjoni. Hemm ukoll spjegat kif tali mistoqsija hija relatata ma' argumenti oħrajn minn lista tal-mistoqsijiet.
X'tagħmel supplia.eu u x'ma tagħmelx f'dan il-proċess
Supplia.eu m'għandux iċċertifika u m'għandux jivvaluta jekk kumpanija tikkonforma mal-istandard ISO; dan jibqa' x-xogħol tal-korp ta' ċertifikazzjoni. X'tagħmel supplia.eu, huwa li żżomm ir-risposte li kienu mogħtija qabel dwar mistoqsijiet dwar il-protezzjoni tal-informazzjoni, sabiex ma jkunx bżonn li jiġu mexjuta mill-ġdid meta mixxieħ sussegwent jibgħat lista mistoqsija simili. Dan l-abbonament huwa separatu mill-kostijiet ta' proċess ta' ċertifikazzjoni; it-tariffs huma fuq il-paġna bit-tariffs ta' abbonament.
L-ewwel pass: ara x'jiġi mistoqsi preċiżament
Qabel kumpanija tibda proċess, huwa intelliġenti li l-ewwel tinkiseb ċarezza dwar liema tlett mixxieħ jistqassi preċiżament u għaliex. Kultant jirriżulta li sertifikat irid iżda mhux ta' obbligu, u li forma oħra ta' prova tkun aċċettata. B' ftit mistoqsijiet li jiskopru fejn int issa se jsir ċar f'ftit minuti liema tip ta' mistoqsija huwa probabbli u liema direzzjoni jaqbel.
Trid tgħarraf kif is-sigurtà tal-informazzjoni u l-lists tal-mistoqsija relatati tagħha huma relatati ma' suġġetti oħra bħal NIS2 jew KYB? Fuq il-paġna tal-mistoqsijiet li l-aktar jingħad minn entrepriżi oħra hemm overview tal-mistoqsijietli huma li joħolqu l-aktar, u l-quick-scan b'xejn juri f'ftit minuti fuq liema suġġetti l-kumpanija tiegħek probabbilment se tintgħabar.