Czym jest deklaracja stosowania w ISO 27001?

To dokument, który wymienia każde zabezpieczenie referencyjne z załącznika normy i dla każdego mówi, czy je stosujesz, dlaczego i jak jest wdrożone. Deklaracja stosowania (SoA) łączy ocenę ryzyka z zabezpieczeniami: zabezpieczenie jest włączone, bo odpowiada na zidentyfikowane ryzyko albo spełnia obowiązek prawny lub umowny, a wyłączone tylko z podanym powodem, na przykład gdy nie masz własnych pomieszczeń. Audytorzy traktują ją jak mapę Twojego SZBI i sprawdzają deklarowane w niej zabezpieczenia; klienci czasem o nią proszą, by zrozumieć, co faktycznie obejmuje certyfikat. Pisz ją zwięźle i rzeczowo, wskazuj dowody dla każdego wdrożonego zabezpieczenia i aktualizuj, gdy zmieniają się ryzyka lub środowisko. Dobry wpis dotyczący monitoringu podaje narzędzie, objęte systemy, osobę przeglądającą wyniki i miejsce przechowywania zapisów. Jeśli NetSenX jest częścią Twojego monitoringu, jego mapa sieci, historia alertów i dziennik audytu mogą być wskazane jako dowody; samą deklarację prowadzisz Ty.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy