Wdrożenia ISO dla Klientów
W swojej ofercie zajmujemy wdrożeniami norm ISO w różnych zakresach:
Normy związane z bezpieczeństwem informacji i ochroną danych
- ISO/IEC 27001: Zarządzanie bezpieczeństwem informacji (ISMS).
- ISO/IEC 27002: Praktyczne wytyczne do wdrażania kontroli bezpieczeństwa.
- ISO/IEC 27005: Zarządzanie ryzykiem bezpieczeństwa informacji.
- ISO/IEC 27017: Bezpieczeństwo informacji w środowiskach chmurowych.
- ISO/IEC 27018: Ochrona danych osobowych w chmurze.
- ISO/IEC 27701: Rozszerzenie ISO 27001 i 27002 dla zarządzania prywatnością.
- ISO/IEC 27032: Wytyczne dotyczące bezpieczeństwa cybernetycznego.
- ISO/IEC 27035: Zarządzanie incydentami bezpieczeństwa informacji.
Normy związane z zarządzaniem IT
- ISO/IEC 20000-1: Zarządzanie usługami IT (ITSM).
- ISO/IEC 38500: Zarządzanie korporacyjne technologiami informatycznymi.
- ISO/IEC 30105: Zarządzanie procesami w outsourcingu IT.
Normy dotyczące telekomunikacji i sieci
- ISO/IEC 14763: Projektowanie, instalacja i eksploatacja infrastruktury okablowania sieciowego.
- ISO/IEC 11801: Standardy dotyczące systemów okablowania strukturalnego.
- ISO/IEC 9594 (X.500): Katalogi i standardy LDAP dla telekomunikacji.
- ISO/IEC 15408 (Common Criteria): Ocena bezpieczeństwa systemów informatycznych.
- ISO/IEC 19770: Zarządzanie zasobami IT i oprogramowaniem.
- ISO/IEC 18033: Standardy kryptograficzne, w tym szyfrowanie sieciowe.
Normy dotyczące jakości i interoperacyjności
- ISO/IEC 25010: Model jakości systemów i oprogramowania.
- ISO/IEC 19752: Standaryzacja pomiarów wydajności urządzeń IT (np. drukarek).
- ISO/IEC 2382: Terminologia z zakresu informatyki i telekomunikacji.
Normy dotyczące prywatności i ochrony danych
- ISO/IEC 29100: Ramy zarządzania prywatnością.
- ISO/IEC 29134: Ocena skutków dla ochrony danych (PIA).
- ISO/IEC 24745: Zarządzanie tożsamością i ochroną danych biometrycznych.
Normy związane z chmurą obliczeniową
- ISO/IEC 17788: Definicje i charakterystyka chmury obliczeniowej.
- ISO/IEC 17789: Architektura referencyjna dla chmury obliczeniowej.
- ISO/IEC 19086: Umowy na usługi w chmurze (SLA).
Normy związane z zarządzaniem ciągłością działania
- ISO/IEC 22301: System Zarządzania Ciągłością Działania (BCMS).
- ISO/IEC 22317: Wytyczne do analizy wpływu na biznes (BIA).
- ISO/IEC 22316: Wytyczne dotyczące odporności organizacji (organizational resilience).
Normy dotyczące zarządzania danymi
- ISO/IEC 11179: Zarządzanie metadanymi.
- ISO/IEC 20922: Protokół wymiany wiadomości dla Internetu rzeczy (IoT) (MQTT).
- ISO/IEC 38505: Zarządzanie danymi w kontekście technologii IT.
Normy związane z nowoczesnymi technologiami
- ISO/IEC 30141: Architektura referencyjna dla Internetu rzeczy (IoT).
- ISO/IEC 38506: Zarządzanie sztuczną inteligencją.
- ISO/IEC 23837: Standardy bezpieczeństwa dla urządzeń autonomicznych.
Normy wspomagające zgodność z prawem i regulacjami
- ISO/IEC 29151: Ochrona danych osobowych – zasady i wymagania.
- ISO/IEC 27037: Wytyczne dotyczące identyfikacji i zabezpieczenia dowodów cyfrowych.
Wdrożenie powyższych norm wymaga:
- Zaangażowania kierownictwa.
- Utworzenia zespołów projektowych z odpowiednimi kompetencjami.
- Przygotowania odpowiedniej dokumentacji oraz procedur operacyjnych.
- Regularnych szkoleń i audytów w celu utrzymania zgodności z normami.