Внедрение процессов суиб и подготовка суиб к сертификации

Внедрение процессов СУИБ и подготовка СУИБ к сертификации производится за счет реализации следующих работ:

• консультации по выполнению персоналом заказчика, вовлеченным в процесс функционирования СУИБ, своих должностных обязанностей в соответствии с изданной организационно-распорядительной и нормативной документацией;

• контроль и первичный запуск всех процессов СУИБ;

• помощь в документировании записей СУИБ в соответствии с подготовленными процедурами;

• обучение персонала заказчика, ответственного за разработку и внедрение СУИБ, с учетом разработки курса обучения, программы обучения, и с предоставлением специалистов исполнителя в качестве ключевых преподавателей;

• оказание консультаций по функционированию и взаимосвязям всех вновь разработанных процессов СУИБ.

Результатами данного этапа являются:

• утвержденный набор документации, необходимой для прохождения сертификационного аудита;

• персонал, обученный вопросам СУИБ в рамках области деятельности;

• набор записей, необходимый для прохождения сертификационного аудита (при этом сотрудники заказчика также будут обучены самостоятельному сбору и ведению записей);

• материалы для обучения персонала в части ИБ и тесты по ИБ.

Данный этап продолжается до второй стадии сертификационного аудита.

Сертификация СУИБ

Сертификация СУИБ по сути является итоговой проверкой формального соответствия ISO/IEC 27001:2005 (см. Рис. 4 ), производится сертификационными органами, которые владеют эксклюзивным правом выдачи сертификатов и имеют аккредитацию при UKAS (United Kingdom Accreditation Service) – уполномоченном государственном органе Великобритании. Такой компанией в России, например, является BSI Management Systems.

Сертификационный аудит, проводимый BSI Management Systems, как правило, включает в себя две стадии. На первой стадии проводится аудит документации. Он представляет собой изучение ключевых элементов СУИБ и осуществляется на территории организации.

Рис. 4 Пример программы по созданию СУИБ и ее сертификации. Стадии и временные рамки.

Вторая стадия – аудит внедрения, который заключается в изучении и анализе политик, процедур и процессов. Главная его цель – это подтверждение эффективности внедренного в организации СУИБ. Также проводится на территории организации.