ISO STANDARDI ZA VAŠU DJELATNOST
IT i telekomunikacije
Pouzdane usluge. Zaštićene informacije. Jasna odgovornost.
Pripremite IT i telekomunikacione procese za ISO sertifikaciju uz dokumentaciju prilagođenu vašim uslugama, infrastrukturi i zahtjevima klijenata. Pomažemo da jasno uredite odgovornosti, upravljanje rizicima i dokaze o primjeni sistema.
Povjerenje u tehnologiju počinje uređenim procesima
Razvoj softvera, održavanje sistema i pružanje digitalnih usluga povezuju više timova, dobavljača i korisnika. ISO standardi daju okvir da se dogovoreni nivoi usluge, pristup informacijama i postupanje u slučaju prekida uređuju dosljedno, uz provjerljive zapise.
Zaštita informacija
Jasnije odgovornosti za podatke, korisničke pristupe i postupanje u slučaju bezbjednosnog incidenta.
Uređene IT usluge
Povežite zahtjeve klijenata, podršku, promjene i praćenje kvaliteta pružene usluge.
Priprema za prekide
Prepoznajte kritične usluge i zavisnosti od infrastrukture, timova i spoljnih pružalaca usluga.
Dokazi za klijente
Pripremite preglednu dokumentaciju za provjeru sistema i zahtjeve poslovnih partnera.
Priprema prema načinu na koji pružate usluge
Obuhvat prilagođavamo uslugama koje pružate, lokacijama, odgovornostima timova i ulozi dobavljača.
Softver i digitalni proizvodi
Za razvojne timove i pružaoce SaaS usluga razmatramo upravljanje promjenama, pristup razvojnim okruženjima i obaveze prema korisnicima.
IT podrška i infrastruktura
Za održavanje sistema, cloud i data-centar usluge povezujemo odgovornosti, evidencije incidenata, dogovorene usluge i postupke oporavka.
Telekomunikacione usluge
Za operatore i njihove pružaoce podrške razmatramo dostupnost usluga, rad sa dobavljačima i zaštitu poslovnih i korisničkih informacija.
Preporučeni ISO standardi
Izdvajamo standarde prema njihovoj praktičnoj ulozi u ovoj djelatnosti. Konačan izbor usklađujemo sa vašim poslovanjem, rizicima i zahtjevima klijenata.
ISO/IEC 27001
Bezbjednost informacija
Za upravljanje rizicima po informacije, uključujući podatke klijenata, pristupe i infrastrukturu u definisanom obuhvatu.
Više o ISO/IEC 27001ISO/IEC 20000-1
Upravljanje IT uslugama
Za organizacije koje žele dosljedno upravljanje životnim ciklusom IT usluga i ispunjavanjem dogovorenih zahtjeva.
Više o ISO/IEC 20000-1ISO 22301
Kontinuitet poslovanja
Za pripremu kontinuiteta ključnih usluga i odgovora na prekide koji utiču na korisnike.
Više o ISO 22301ISO/IEC 27701
Privatnost i podaci o ličnosti
Za organizacije koje obrađuju podatke o ličnosti i žele uređen sistem upravljanja privatnošću.
Više o ISO/IEC 27701
Odaberite standarde koji odgovaraju vašim aktivnostima i zahtjevima klijenata. Srodne sisteme možete povezati zajedničkim postupcima i dokumentacijom.
Kako izgleda saradnja
Priprema dokumentacije
Na osnovu podataka o uslugama i postojećim procesima pripremamo dokumentaciju i ukazujemo na potrebne dopune i dokaze o primjeni.
Dogovor o sertifikaciji
Usaglašavaju se standardi, usluge i lokacije obuhvaćene provjerom, a pripremljena dokumentacija dostavlja izabranoj sertifikacionoj kući.
Provjera ispunjenosti uslova
Nezavisna sertifikaciona kuća provjerava sistem. Pružamo dogovorenu podršku u pripremi i razumevanju potrebnih korekcija.
Odluka o sertifikatu
Kada su zahtjevi ispunjeni, sertifikaciona kuća odlučuje o izdavanju sertifikata za utvrđeni obuhvat usluga.
CERT Standard pruža konsultantsku podršku i pripremu dokumentacije. Nezavisnu provjeru i odluku o sertifikaciji sprovodi sertifikaciona kuća; organizacija je odgovorna za primjenu sistema.
Česta pitanja
Odgovori na pitanja o izboru standarda, pripremi dokumentacije i provjeri spremnosti.
Koji ISO standard je prvi izbor za IT kompaniju?
Izbor zavisi od usluga i zahtjeva klijenata. Kada je prioritet zaštita informacija, razmatra se ISO/IEC 27001. Za upravljanje pružanjem IT usluga važan je ISO/IEC 20000-1. Za kontinuitet rada i privatnost mogu se uključiti ISO 22301 i ISO/IEC 27701.
Da li sertifikat pokriva sve naše proizvode i usluge?
Sertifikat se odnosi na sistem upravljanja u jasno navedenom obuhvatu. U njemu se utvrđuju organizacione cjeline, aktivnosti i lokacije. Ne predstavlja zasebnu potvrdu da je svaki softverski proizvod bez grešaka ili bezbjednosnih ranjivosti.
Može li se sertifikovati tim koji radi na daljinu?
Rad na daljinu sam po sebi nije prepreka. Potrebno je definisati obuhvat, odgovornosti, pristup sistemima, upravljanje opremom i način čuvanja dokaza o radu, u skladu sa izabranim standardom.
Kako se uzimaju u obzir cloud servisi i spoljni saradnici?
Razmatraju se usluge od kojih zavisite, ugovorene obaveze, pristup informacijama i način praćenja dobavljača. Sertifikat dobavljača ne zamjenjuje odgovornost vaše organizacije za procese u sopstvenom obuhvatu.
Od čega zavise cijena i trajanje pripreme?
Od izabranih standarda, broja zaposlenih i lokacija, složenosti usluga i zrelosti postojećih procesa. Nakon uvida u osnovne podatke definišemo obim podrške, potrebne korake i ponudu.
Pripremite svoje IT usluge za ISO sertifikaciju
Opišite usluge koje pružate i zahtjeve svojih klijenata. Predložićemo odgovarajuće standarde i obim pripreme.