Što uvodi ISO 27001?
ISO 27001 međunarodni je standard za upravljanje informacijskom sigurnošću.
Njegova osnova je ISMS (Information Security Management System) – sustav upravljanja informacijskom sigurnošću koji povezuje ljude, procese, odgovornosti i sigurnosne kontrole.
Umjesto oslanjanja na pojedinačne sigurnosne mjere, organizacija uspostavlja strukturirani način upravljanja rizicima.
To uključuje:
• identifikaciju i procjenu sigurnosnih rizika
• definiranje odgovornosti za informacijsku sigurnost
• kontrolu pristupa informacijama i sustavima
• procedure za upravljanje sigurnosnim incidentima
• planove kontinuiteta poslovanja
• redovito praćenje i provjeru sigurnosnih procesa
Važna razlika je upravo u sustavnom pristupu.
Nije dovoljno imati backup. Potrebno je znati tko je za njega odgovoran, koliko se često provjerava i što se događa ako ga je potrebno vratiti.
Nije dovoljno ograničiti pristup informacijama. Potrebno je definirati tko pristup dobiva, zašto ga dobiva i kada ga treba ukinuti.
ISO 27001 takve sigurnosne aktivnosti pretvara u dio jasno definiranog sustava upravljanja.
Poslovna vrijednost sustavnog pristupa sigurnosti
Informacijska sigurnost izravno je povezana s kontinuitetom poslovanja.
Sigurnosni incident može utjecati na dostupnost digitalnih sustava, pristup poslovnim informacijama, rad zaposlenika ili usluge koje organizacija pruža svojim korisnicima.
Sustavno upravljanje sigurnošću pomaže organizaciji da takve rizike identificira unaprijed i definira način na koji će njima upravljati.
To donosi:
✔ sustavnije upravljanje sigurnosnim rizicima
✔ jasnije odgovornosti unutar organizacije
✔ bolju kontrolu pristupa informacijama
✔ veću spremnost za sigurnosne incidente
✔ pouzdanije poslovne i digitalne procese
✔ veću razinu povjerenja partnera i klijenata
Sigurnost tako prestaje biti reakcija na pojedinačni problem i postaje kontinuirani proces.
Što to znači za naše klijente?
Kod razvoja i održavanja digitalnih sustava sigurnost nije važna samo tijekom programiranja.
Važan je i način na koji se upravlja pristupima, dokumentacijom, promjenama, incidentima i odgovornostima tijekom cijelog životnog ciklusa projekta.
Uvođenjem ISO 27001 standarda dodatno strukturiramo upravo te procese.
Za naše klijente to znači suradnju s tehnološkim partnerom koji sigurnosne rizike ne promatra samo kroz pojedinačna tehnička rješenja, nego kroz širi sustav upravljanja informacijskom sigurnošću.
Posebno je to važno kod kompleksnijih web rješenja, e-commerce sustava, poslovnih aplikacija i integracija koje obrađuju poslovne ili korisničke podatke i povezane su s drugim sustavima organizacije.
Cilj je smanjiti prostor za ad-hoc postupanje i sigurnost uključiti u procese razvoja, upravljanja i održavanja digitalnih rješenja.
ISO 27001 u WEB Marketingu
U WEB Marketingu pokrenuli smo proces uvođenja ISO 27001 standarda kako bismo informacijsku sigurnost dodatno integrirali u način na koji razvijamo i upravljamo digitalnim sustavima.
Cilj nam je da sigurnosni procesi budu jasno definirani, kontrolirani i provjerljivi te da se informacijskom sigurnošću upravlja sustavno i dugoročno.
Jer sigurnost nije samo alat ili pojedinačna tehnička mjera.
Sigurnost je sustav upravljanja.