| ISO 27001 là tiêu chuẩn quốc tế về Hệ thống quản lý an toàn thông tin. Tiêu chuẩn ISO 27001 được xây dựng nhằm đảm bảo tính bảo mật liên tục, toàn vẹn và sẵn có của thông tin cũng như tuân thủ pháp luật về an ninh dữ liệu. Tiêu chuẩn có tên gọi đầy đủ là ISO 27001:2013 Information technology — Security techniques — Information security management systems — Requirements (Công nghệ thông tin - Kỹ thuật bảo mật - Hệ thống quản lý an toàn thông tin - Yêu cầu)
Tiêu chuẩn ISO 27001 do Hội đồng kỹ thuật ISO / IEC JTC 1 / SC 27 (Bảo mật thông tin, an ninh mạng, bảo vệ quyền riêng tư) xây dựng và ban hành. ISO 27001 thuộc quyền quản lý của Tổ chức Tiêu chuẩn hóa Quốc tế (ISO).
ISO 27001:2005 là phiên bản đầu tiên của tiêu chuẩn về Hệ thống quản lý an toàn thông tin được ban hành vào tháng 10/2005. Phiên bản đầu tiên phát triển dựa trên chuẩn của Viện các chuẩn Anh quốc (British Standards Institution BSI).
Tính tới thời điểm hiện tại, ISO 27001:2013 là phiên bản mới nhất hiện nay của bộ tiêu chuẩn về Hệ thống quản lý an toàn thông tin.
10 điều khoản của ISO 27001:2013 bao gồm những điều sau:
• Điều khoản 1: Phạm vi áp dụng
• Điều khoản 2: Tài liệu viện dẫn
• Điều khoản 3: Thuật ngữ và định nghĩa
• Điều khoản 4: Bối cảnh của tổ chức
• Điều khoản 5: Sự lãnh đạo
• Điều khoản 6: Hoạch định
• Điều khoản 7: Hỗ trợ
• Điều khoản 8: Vận hành
• Điều khoản 9: Đánh giá hiệu năng
• Điều khoản 10: Cải tiến
Chứng nhận ISO 27001 là hoạt động do tổ chức chứng nhận đánh giá một đơn vị, cơ sở, doanh nghiệp theo các yêu cầu và điều khoản của tiêu chuẩn ISO 27001 về Hệ thống quản lý an toàn thông tin.
Giấy chứng nhận ISO 27001 do tổ chức Chúng Tôi cung cấp được Tổng cục Tiêu chuẩn Đo lường Chất lượng thuộc Bộ Khoa học Công nghệ Việt Nam công nhận. Chứng chỉ ISO 27001 của Chúng Tôi có đầy đủ tính pháp lý và hợp pháp, được công nhận trên toàn thế giới, thể hiện ở dấu công nhận của Diễn đàn Công nhận Quốc tế IAF và Văn phòng Công nhận Chất lượng BoA.
Các bước chứng nhận ISO 27001 như thế nào?
• Bước 1: Doanh nghiệp khai báo các thông tin theo yêu cầu để đăng ký chứng nhận ISO 27001 với tổ chức chứng nhận
• Bước 2: Doanh nghiệp ký kết hợp đồng xác nhận việc đồng ý đánh giá chứng nhận ISO 27001 với tổ chức chứng nhận và chuẩn bị cho đánh giá chính thức
• Bước 3: Tổ chức chứng nhận đánh giá sơ bộ giai đoạn 1 về Hệ thống quản lý an toàn thông tin của doanh nghiệp
• Bước 4: Tổ chức chứng nhận đánh giá thực tế giai đoạn 2, trong đó tiến hành các cuộc phỏng vấn và xem xét hiện trường của doanh nghiệp
• Bước 5: Tổ chức chứng nhận thẩm xét hồ sơ, tài liệu, quy trình liên quan tới việc xây dựng Hệ thống quản lý an toàn thông tin theo ISO 27001 của Doanh nghiệp
• Bước 6: Tổ chức chứng nhận cấp chứng chỉ ISO 27001 có hiệu lực trong vòng 3 năm cho Doanh nghiệp sau khi kiểm tra chắc chắn rằng Doanh nghiệp đã hoàn thành các khắc phục theo yêu cầu
• Bước 7: Doanh nghiệp trải qua đánh giá giám sát định kỳ 2 lần trong 3 năm để duy trì hiệu lực của chứng nhận ISO 27001
• Bước 8: Doanh nghiệp tái đánh giá chứng nhận ISO 27001 sau 3 năm chứng chỉ hết hiệu lực, quy trình tái đánh giá chứng nhận tương tự như các bước trên.
Do tình hình dịch bệnh COVID-19 đang diễn biến phức tạp, Chúng Tôi cung cấp dịch vụ đánh giá online đối tới tiêu chuẩn ISO 27001 để vừa giữ gìn an toàn, hạn chế di chuyển nhưng vẫn đảm bảo giá trị và hiệu lực của chứng nhận theo đúng cam kết đã đề ra.
Cần xây dựng quy trình gì để hoàn thành chứng nhận ISO 27001?
Các quy trình cần thiết lập bao gồm:
• Quy trình kiểm soát hồ sơ, tài liệu
• Quy trình đánh giá nội bộ
• Quy trình hành động khắc phục
• Quy trình vận hành quản lý công nghệ thông tin
• Quy trình quản lý sự cố thông tin
• Quy trình đảm bảo triển khai liên tục
Mất bao lâu để hoàn thành đánh giá chứng nhận ISO 27001?
Tương tự như với chi phí chứng nhận, thời gian chứng nhận ISO 27001 sẽ được thảo luận chi tiết với từng doanh nghiệp tùy theo quy mô, phạm vi hoạt động và nhu cầu thực tế… Thông thường thời gian tính từ khi tìm hiểu, áp dụng tiêu chuẩn tới khi hoàn thành đánh giá là từ khoảng 3 – 6 tháng còn thời gian từ lúc đánh giá chứng nhận tới khi cấp chứng chỉ ISO 27001 chỉ khoảng 15 ngày. |
