Если вы используете ISO 27001: 2023 для создания системы управления информационной безопасностью (СМИБ) для своей компании, вы, вероятно, рассмотрите возможность сертификации по этому стандарту. Сертификация независимым сторонним регистратором - хороший способ продемонстрировать соответствие вашей компании требованиям, но вы также можете сертифицировать отдельных лиц для получения соответствующих навыков.

Итак, как же получить сертификат ISO 27001, спросите вы?

Для компаний по сравнению с сертификацией для частных лиц
ISO 27001 - это стандарт управления, который изначально был разработан для сертификации организаций. Система работает следующим образом: компания (или любой другой тип организации) разрабатывает свою систему управления информационной безопасностью (СМИБ), которая состоит из политик (например, политики информационной безопасности), процедур (например, оценки рисков), людей (например, внутренний аудитор), технологии (например, криптографии) и т. д., а затем предлагает органу по сертификации проверить, соответствует ли их СМИБ стандарту. Если сертификационный аудит прошел успешно, их СМИБ сертифицированы по ISO 27001.

Однако вся отрасль, связанная со стандартами ISO (органы по сертификации, консультанты, учебные заведения и т. Д.), Вскоре поняла, что без квалифицированных людей, которые могут разработать и поддерживать систему управления, вся концепция потерпит неудачу. Таким образом, были разработаны различные тренинги для людей, которым необходимо получить образование, связанное с ISO 27001. Таким образом, люди, которые посещают тренинг и сдают сертификационный экзамен ISO 27001, получают персональный сертификат, который выдается на их имя.


Дата: 28.01.2021.