Новая версия стандарта ISO 27001:2022, опубликованная 25 октября 2022 года, представляет собой умеренное обновление международного стандарта по управлению информационной безопасностью ISO 27001. Новая версия стандарта включает ряд различных изменений и нововведений, которые помогут организациям еще более улучшить управление информационной безопасностью, а также создадут на несколько лет особые возможности в мире бизнеса.
В этой статье мы рассмотрим ваши наиболее часто задаваемые вопросы по различиям новой версии стандарта ISO 27001:2022 от предыдущей. Также мы подсветим практические преимущества сертификации для бизнеса по новой версии стандарта в 2023 году, что поможет вам уверенно улучшить свою информационную безопасность и создать конкурентное преимущество в вашей отрасли.
Повлияют ли изменения в ISO/IEC 27001:2022 на наш текущий сертификат ISO 27001?
Отличные новости! Новые изменения в ISO/IEC 27001:2022 не повлияют на ваш текущий сертификат ISO/IEC 27001:2013. Однако, если вы заинтересованы в сертификации по обновленному стандарту, пожалуйста, заполните форму ниже, чтобы получить индивидуальное ценовое предложение напрямую от одного из наших партнеров.
Кроме того, если вы заинтересованы в более глубоком обучении по деталям перехода на новую версию ISO/IEC 27001:2022, у наших партнеров уже появились в доступе специально разработанные тренинги и программы обучения. Вы также можете заказать такое обучение для своих сотрудников. Пожалуйста, оставьте короткое сообщение в форме контактов, и мы предоставим вам самые актуальные доступные курсы в личном сообщении.
В чем разница между ISO/IEC 27001 и ISO/IEC 27002?
Вы слышали, что оба стандарта ISO/IEC 27001 и ISO 27002 относятся к ИТ-безопасности и системам управления информационной безопасностью? Хотя они могут показаться довольно похожими, на самом деле они существенно различаются.
ISO/IEC 27001 - это стандарт системы управления информационной безопасностью, который предоставляет список требований соответствия, по которым организации и профессионалы могут быть сертифицированы. Он помогает организациям создавать, внедрять, поддерживать и улучшать систему управления информационной безопасностью (СУИБ).
Этот стандарт существует с начала 90-х годов, изначально под названием ISO/IEC 17799. В 2005 году стандарт был пересмотрен и опубликован под новым названием ISO/IEC 27001. Чтобы не отставать от развития технологий и был более актуальным для последних угроз безопасности, ISO/IEC 27001 был пересмотрен в 2013 году, и была опубликована новая версия. В 2019 году стандарт был снова пересмотрен, но та же версия осталась действующей, по крайней мене пока.
Еще один стандарт, который входит в семейство стандартов ИБ ISO/IEC 27000 и тесно связан с ISO/IEC 27001, - это ISO/IEC 27002. Этот стандарт используется для настройки систем управления информационной безопасностью на конкретный контекст организаций, предоставляя руководство по выбору и внедрению соответствующих контролей информационной безопасности, перечисленных в Приложении А ISO/IEC 27001. Кроме того, ISO/IEC 27002 предлагает гораздо более подробную и тщательную информацию об этих контролях.
Стоит отметить, что ISO/IEC 27002 - это стандарт, содержащий руководство, а не требования. Организации не могут быть сертифицированы по нему, однако специалисты как раз могут быть сертифицированы.
Когда крайний срок перехода на новую версию ISO 27001:2022?
Версия 2022 года стандарта ISO/IEC 27001, устанавливающего требования к системе управления информационной безопасностью (СУИБ), была выпущена 25 октября 2022 года. Аккредитованные органы сертификации получат 12-месячный переходной период, начиная с последнего дня месяца выпуска ISO/IEC 27001:2022 (т.е. 31 октября 2023 года), чтобы перейти на новую версию. Самим же организациям, с другой стороны, будет предоставлено 36 месяцев, начиная с последнего дня месяца выпуска стандарта (т.е. до 31 октября 2025 года), чтобы перейти на новую версию.
Мы планируем участвовать в тендере. По какой версии стандарта лучше получить сертификат ISO 27001?
Если вы ведете бизнес в сфере ИТ, телекоммуникаций, облачного хранения данных, работаете с конфиденциальной информацией и участвуете в тендерах или планируете заключать новые сделки с крупными компаниями из Европейского Союза, Великобритании, Канады, США или развитыми странами Юго-Восточной Азии и Ближнего Востока, включая Сингапур, Малайзия, Южная Корея, Индонезия, Австралия, ОАЭ, то вам следует уже сейчас обратить особое внимание на сертификацию по новой версии стандарта ISO 27001:2022.
Дело в том, что пройдя еще в 2023 году или 2024 году сертификационных аудит по новой версии стандарта ISO/IEC 27001:2022, вы можете опередить не только большинство конкурентов, а отрасль в целом не менее чем на 1 - 2 года. Получив международный сертификат ISO 27001:2022, вы можете искусно воспользоваться преимуществом ситуации, оставив позади многие компании, которые перейдут на новую версию ISO/IEC 27001:2022 до конца октября 2025 года.
Остались вопросы? Напишите нам, воспользовавшись формой контакта или напишите в комментарии ниже.
Хотите получить индивидуальное предложение по новой версии стандарта ISO 27001:2022 напрямую от аккредитованного органа по сертификации из Евросоюза или Америки? Кликните на кнопку ниже, чтобы получить КП.
Comments