Bij het opzetten van het ISO 27001 Informatiebeveiligingsbeheersysteem wordt een groot aantal documenten geproduceerd zoals vereist door het systeem. Deze documenten zijn essentieel voor het systeem. vanwege Informatiebeveiliging Een organisatie die het managementsysteem opzet en beheert ISO 27001 Informatiebeveiligingsmanagementsysteemcertificaat Wanneer het wil ontvangen, moet het deze documenten aan de relevante certificatie-instelling geven. omdat certificatie-instelling Wanneer zij met hun werk beginnen, zullen zij hun eerste inspecties op deze documenten uitvoeren en vervolgens zullen de auditors naar de locatie van het bedrijf gaan en observeren hoeveel de werkelijke documenten overlappen met de voorbereide documenten.

Laten we nu eens kijken naar de benodigde documenten die aan de certificatie-instelling moeten worden gegeven om deze onderzoeken uit te voeren:

  • Information Security Management System Handbook. De redenen waarom de organisatie dit systeem nodig heeft, wat de risico's zijn voor informatiebescherming, mogelijke beveiligingslacunes, hoe risico's te beheren en hoe beleid voor informatiebeveiliging te creëren, worden hier uitgelegd.
  • Informatie beveiligingssysteem management beleid. Beleid wordt opgesteld in overeenstemming met de beslissingen van het topmanagement van de organisatie. Dit beleid, dat direct gerelateerd is aan het werkterrein van de organisatie, is als volgt: Algemeen beleid, Toegang tot informatiebeleid, wachtwoordbeveiligingbeleid, back-upbeleid voor informatiesystemen, serverbeveiligingsbeleid, gegevensvernietigingsbeleid, personeelsbeveiligingsbeleid, beleid voor acceptatie van bezoekers, beleid inzake fysieke beveiliging, Aansprakelijkheidsbeleid voor informatie-assets.
  • Informatiebeveiligingsmanagementsysteemprocedures. Risk Management Procedure, Incident Violation Procedure, Disciplinaire Procedure, Business Continuity Procedure en soortgelijke procedures die de organisatie moet voorbereiden zoals vereist door het systeem.
  • Taakdefinities. De bevoegdheden en verantwoordelijkheden van werknemers voor informatiebeveiliging moeten worden opgenomen in hun functieomschrijvingen.
  • Informatie beveiligingsinstructies. In overeenstemming met de hierboven vermelde procedures, dienen System Room Operating Instructions, VPN Security Instructions, Server Maintenance Instructions en vergelijkbare applicatie-instructies beschikbaar te zijn.
  • Formulieren. Veel nieuwe formulieren moeten worden geïmplementeerd om ervoor te zorgen dat het systeem soepel en systematisch werkt.

Zonder deze documenten is het niet mogelijk om certificatiewerk in een organisatie te starten.

ISO 27001 U kunt contact opnemen met de ervaren managers en medewerkers van de TURCERT-certificeringsinstelling over welke documenten vereist zijn om het Information Security Management System-certificaat te verkrijgen.