Systém řízení bezpečnosti informací: Certifikace podle ISO/IEC 27001

• Získejte normu:

Získejte licencovanou kopii příslušné normy a seznamte se s požadavky, abyste se mohli rozhodnout, zda má certifikace/registrace podle této normy pro vaši organizaci smysl.

• Prostudujte dostupnou literaturu a využijte digitální nástroje

Prozkoumejte dostupnou literaturu, pokyny od vlastníků norem (např. ISO/TS 9002 pro ISO 9001, ISO 14004 pro ISO 14001) a digitální zdroje a nástroje, které vám mohou pomoci s implementací. Upozorňujeme, že jako zákazník DNV získáte přístup k nástrojům šitým na míru, které vám mohou pomoci.

• Sestavte tým a definujte strategii:

Zavedení systému řízení by mělo být strategickým rozhodnutím pro celou organizaci. Vrcholové vedení musí být do tohoto rozhodnutí zapojeno, musí se zavázat a podílet se na utváření systému. Rozhoduje o obchodní strategii, kterou by měl systém řízení podporovat. Kromě toho potřebujete specializovaný tým, který vyvine a zavede váš systém řízení.

• Určete kompetenční potřeby:

Nejprve musí váš tým, který zavádí a udržuje systém managementu, důkladně rozumět zvoleným normám. Později bude celá organizace potřebovat školení zaměřené na zvyšování povědomí. DNV nabízí po celém světě řadu veřejných i interních kurzů, které splní vaše potřeby v oblasti kompetenčního školení na všech úrovních vaší organizace. 

• Projděte si možnosti konzultantů: 

Nezávislí konzultanti vám mohou poradit s proveditelným, realistickým a nákladově efektivním strategickým plánem implementace, pokud tuto kompetenci nebo kapacitu ještě nemáte.

• Vypracujte dokumentaci systému řízení: 

Rozhodněte se pro vhodnou platformu pro vaše dokumentované informace (např. software, procesní mapa nebo platforma založená na SharePointu). Správná platforma je důležitá pro zajištění efektivního řízení, komunikace a zavedení.

• Určete, spravujte a dokumentujte procesy:

Nejprve identifikujte klíčové procesy – co jsou, jak fungují a jak na sebe vzájemně působí. Každý proces by měl mít jasný účel, definované odpovědnosti a očekávané výstupy. Míra potřebných dokumentovaných informací závisí na velikosti a složitosti organizace a na důležitosti jednotlivých procesů, musí však zahrnovat relevantní procesy a další dokumentované informace potřebné k dosažení zamýšlených výsledků a splnění požadavků zvolené normy.

• Zaveďte systém řízení:

Jasná komunikace a nezbytné školení kompetencí jsou zásadními prvky. Během fáze zavádění budete pracovat na tom, aby vaše organizace fungovala v souladu s definovanými a zdokumentovanými procesy. Jakmile se to podaří, můžete prokázat shodu a účinnost systému.

• Výběr certifikačního orgánu/registrátora:

Výběr správného certifikačního orgánu/registrátora může mít zásadní vliv na celý proces certifikace. DNV nabízí přístup založený na důvěryhodném partnerství, přístup založený na rizicích a řadu bezplatných digitálních nástrojů, které vám pomohou řídit proces certifikace před auditem, během něj i po něm.

• Zvažte předauditovou analýzu nedostatků:

Zvažte předběžné hodnocení provedené vaším certifikačním orgánem/registrátorem s cílem identifikovat a napravit neshody před zahájením oficiálního certifikačního procesu. Účelem je identifikovat oblasti neshod nebo slabých míst, abyste je mohli napravit ještě před zahájením oficiálního certifikačního procesu.