http___www.iso27001standard.com_hr_1.xml
1.1 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 8.2 9.1 9.2 10.1
The Easiest and Fastest Way to Implement Discover Our Do-It-Yourself Products We've developed various online products that will enable you to implement the information security management system and/or the business continuity management system all by yourself, 50% quicker. ISO 27001 defines how to organise information security in any kind of organisation, profit or non-profit, private or state-owned, small or large. It is safe to say that this standard is the foundation of information security management. ISO 27001 is for information security the same thing that ISO 9001 is for quality – it is a standard written by the world’s best experts in the field of information security and aims to provide a methodology for the implementation of information security in an organisation. It also enables an organisation to get certified, which means that an independent certification body has confirmed that information security has been implemented in the best possible way in the organisation. BS 25999-2 is a British standard issued in 2007, which has quickly become the main standard for business continuity management – although it is a British national standard, it is used in many other countries, and it is predicted that it will soon be accepted as an international (ISO 22301) standard. Just like ISO 27001, ISO 9001, ISO 14001 and other standards that define management systems, BS 25999-2 also defines a business continuity management system which contains the same four management phases: planning, implementing, reviewing and monitoring, and finally improving. The point of these four phases is that the system is continually updated and improved in order to be usable when a disaster occurs. The full name of this standard is ISO 22301:2012 Societal security – Business continuity management systems – Requirements. This standard is written by leading business continuity experts and provides the best framework for managing business continuity in an organization. One of the features that differentiates this standard compared to other business continuity frameworks/standards is that an organization can become certified by an accredited certification body, and will therefore be able to prove its compliance to its customers, partners, owners and other stakeholders.
1.1 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 8.2 8.3 9.1 9.2 10.1
Jednostavniji i brži način implementacije Pogledajte naše proizvode za samostalnu implementaciju Razvili smo razne online proizvode koji će vam omogućiti da samostalno implementirate sustav upravljanja informacijskom sigurnošću i/ili sustav upravljanja kontinuitetom poslovanja, i to 50% brže. Norma ISO 27001 propisuje na koji način organizirati informacijsku sigurnost u bilo kojoj vrsti organizacije, bez obzira da li se radi o profitnoj ili neprofitnoj, privatnoj ili državnoj, maloj ili velikoj. Možemo slobodno reći da je ovo temeljna norma za upravljanje informacijskom sigurnošću. ISO 27001 znači za informacijsku sigurnost isto ono što ISO 9001 znači za kvalitetu – to je norma koju su pisali najbolji svjetski stručnjaci u polju informacijske sigurnosti, i svrha joj je da pruži metodologiju na koji način uvesti informacijsku sigurnost u neku organizaciju. Ona isto tako pruža mogućnost da organizacija dobije certifikat što znači da je nezavisno certifikacijsko tijelo potvrdilo da je informacijska sigurnost na najbolji način provedena u dotičnoj organizaciji. BS 25999-2 je britanska norma izdana 2007. godine, i u kratko vrijeme je postala glavna norma za upravljanje kontinuitetom poslovanja – iako se radi o nacionalnoj britanskoj normi ona se koristi i u mnogim drugim zemljama, i predviđa se da će se uskoro prihvatiti kao međunarodna (ISO 22301) norma. Kao i ISO 27001, ISO 9001, ISO 14001 i ostale norme koje propisuju sustave upravljanja, i BS 25999-2 propisuje sustav upravljanja kontinuitetom poslovanja (engl. BCMS – business continuity management system) koji u sebi sadrži iste četiri faze upravljanja: planiranje, implementaciju, pregledavanje i praćenje, te na kraju poboljšavanje. Smisao te četiri faze jest da se sustav kontinuirano ažurira i poboljšava, kako bi bio upotrebljiv u situacijama kada dođe do havarije. Puni naziv ovog standarda je ISO 22301:2012 Societal security – Business continuity management systems – Requirements (za sada ne postoji službeni prijevod na hrvatski jezik). Ovaj standard su pisali vodeći stručnjaci za kontinuitet poslovanja, i on pruža najbolji okvir za upravljanje kontinuitetom poslovanja u organizaciji. Jedna od stvari po čemu se ovaj standard razlikuje od ostalih metodologija i standarda za kontinuitet poslovanja jest što se organizacije mogu certificirati po ISO 22301 od strane akreditiranih certifikacijskih kuća, i na taj način dokazati svoju sukladnost prema svojim klijentima, partnerima, vlasnicima i ostalim zainteresiranim stranama.