http___www.iso27001standard.com_hr_blog__1.xml
1.1 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 8.2 9.1 9.2 10.1
The Easiest and Fastest Way to Implement Discover Our Do-It-Yourself Products We've developed various online products that will enable you to implement the information security management system and/or the business continuity management system all by yourself, 50% quicker. ISO 27001 defines how to organise information security in any kind of organisation, profit or non-profit, private or state-owned, small or large. It is safe to say that this standard is the foundation of information security management. ISO 27001 is for information security the same thing that ISO 9001 is for quality – it is a standard written by the world’s best experts in the field of information security and aims to provide a methodology for the implementation of information security in an organisation. It also enables an organisation to get certified, which means that an independent certification body has confirmed that information security has been implemented in the best possible way in the organisation. BS 25999-2 is a British standard issued in 2007, which has quickly become the main standard for business continuity management – although it is a British national standard, it is used in many other countries, and it is predicted that it will soon be accepted as an international (ISO 22301) standard. Just like ISO 27001, ISO 9001, ISO 14001 and other standards that define management systems, BS 25999-2 also defines a business continuity management system which contains the same four management phases: planning, implementing, reviewing and monitoring, and finally improving. The point of these four phases is that the system is continually updated and improved in order to be usable when a disaster occurs. The full name of this standard is ISO 22301:2012 Societal security – Business continuity management systems – Requirements. This standard is written by leading business continuity experts and provides the best framework for managing business continuity in an organization. One of the features that differentiates this standard compared to other business continuity frameworks/standards is that an organization can become certified by an accredited certification body, and will therefore be able to prove its compliance to its customers, partners, owners and other stakeholders.
1.1 1.2 1.3 2.1 2.2 2.3 3.1 3.2 3.3 4.1 4.2 4.3 4.4 5.1 5.2 5.3 6.1 6.2 6.3 7.1 7.2 7.3 8.1 8.2 8.3 9.1 9.2
Intervju vodio Dejan Košutić, 5. rujna, 2013. godine DK: Prošlo je već više od godinu i pol od kako ste se certificirali po ISO 27001 – kakvi su dojmovi? Je li se to zapravo isplatilo? GĐ: Pa definitivno se isplatilo …Read More ... Obzirom da je novi standard za upravljanje kontinuitetom poslovanja (ISO 22301) objavljen vrlo nedavno, usporedio sam taj novi standard sa starim BS 25999-2 standardom. Slobodno komentirajte u prostoru ispod! — Kliknite ovdje da biste saznali više o standardu: Što …Read More ... Važnost Izvješća o primjenjivosti (engl. Statement of Applicability – SoA) obično se podcjenjuje – poput Priručnika kvalitete iz norme ISO 9001, radi se o središnjem dokumentu u kojem je definirano kako ćete implementirati veći dio svoje informacijske sigurnosti. Izvješće o …Read More ... Ima li smisla u manjim tvrtkama provoditi kontinuitet poslovanja? Što će im tako skupo ulaganje kad vlasnik sve potrebne informacije ima u glavi? Započet ću s pričom koju sam nedavno čuo. Opljačkana je mala tvrtka koja se bavi prodajom raznovrsne …Read More ... Ako pratite moj blog, vjerojatno mislite da sam uvjeren da je norma ISO 27001 najsavršeniji dokument koji je ikad napisan. To zapravo nije istina. U radu s klijentima i kad predajem na tu temu, obično nailazim na iste nedostatke ove …Read More ... Je li vam se ikada dogodilo da ste dobili zadatak napisati sigurnosnu politiku ili proceduru? No ne želite da vaš dokument dijeli sudbinu mnogih drugih – da skuplja prašinu u nekoj zaboravljenoj ladici? Evo nekoliko razmišljanja koja bi vam mogla …Read More ... To je obično prvo pitanje koje mi postave potencijalni klijenti. Međutim, moram ih razočarati jer im ne mogu odmah reći točan iznos – evo zašto. Prvo, ukupan trošak implementacije ovisi o veličini organizacije (ili veličini poslovnih jedinica koje će biti …Read More ... WikiLeaks je ovih dana s razlogom goruća tema – nije baš uobičajeno da se povjerljivi dokumenti najmoćnije vlade objavljuju na Internetu. A poneki od njih su, blago rečeno, neugodni. Ovdje neću pisati o tome je li legalno to što WikiLeaks …Read More ... Educiranje o normama ISO 27001 i BS 25999-2 sigurno je jedan od najboljih načina na koji si možete olakšati njihovu implementaciju. Budući da je ponuda tečajeva sve veća, pokušat ću objasniti koje su prednosti pojedinih vrsta tečajeva i kako se …Read More ...