ᐉ Сертификация ISO 27001: инфобезопасность

Услуга доступна по всей Украине (Киев, Харьков, Днепр, Одесса, Львов, Каменское, Чернигов, Винница, Житомир, Хмельницкий). Предлагаем разные формы оплаты

Готовим IT-компании и бизнес, который работает с данными, к сертификации системы управления информационной безопасностью по ISO/IEC 27001. Проводим оценку рисков, составляем Statement of Applicability, политики и процедуры, готовим юридические документы и сопровождаем аудит в аккредитованном органе. От вас: описание продукта или услуг, инфраструктуры и команды, ответственный с технической стороны.

Что подтверждает ISO/IEC 27001

Стандарт требует управлять рисками для конфиденциальности, целостности и доступности информации. Компания определяет область системы, оценивает риски, выбирает меры из приложения A (93 контроля в четырёх группах: организационные, в отношении персонала, физические, технологические) и фиксирует выбор в Statement of Applicability.

Какая редакция действует

Действующая редакция — ISO/IEC 27001:2022 с изменением 1:2024. Переходный период с версии 2013 года завершился 31 октября 2025 года, и сертификаты по ISO/IEC 27001:2013 утратили силу. Если у вас сертификат старой версии, нужна сертификация по редакции 2022 года.

Кому нужен сертификат ISO 27001

IT-аутсорсу и продуктовым компаниям, которые работают с иностранными клиентами;
SaaS, финтеху, платёжным и хостинговым сервисам;
компаниям, которые обрабатывают персональные данные клиентов в больших объёмах;
поставщикам, от которых клиенты требуют ISO 27001 при проверке контрагента.

Этапы работы

Определяем область системы: офисы, продукты, команды, облачные сервисы.
Составляем реестр активов, оцениваем риски и план их обработки.
Готовим Statement of Applicability и политики: доступ, резервное копирование, инциденты, поставщики, безопасная разработка.
Обучаем персонал, проводим внутренний аудит и анализ системы руководством.
Сопровождаем сертификационный аудит в два этапа и надзорные аудиты.

Юридическая часть ISO 27001

Часть контролей стандарта касается договоров и персональных данных: соглашения о конфиденциальности, договоры с поставщиками и обработчиками данных, условия в трудовых договорах. Эти документы мы готовим вместе с командой IT-юристов; для работы с европейскими клиентами поможем с GDPR.

Клиент требует ISO 27001?

Опишите продукт, команду и сроки. Предложим область сертификации, план и расчёт.

Оставить заявку Заказать звонок

Дата оновлення 27.09.2026

Сколько времени занимает сертификация ISO 27001?

Зависит от размера команды, области системы и зрелости текущих процессов безопасности. После диагностики даём план с датами.

Чем ISO 27001 отличается от SOC 2?

ISO/IEC 27001 — международный сертификат системы управления от аккредитованного органа. SOC 2 — отчёт аудитора по стандартам AICPA, распространённый среди клиентов из США. Выбирают по требованию клиентов, часть работы для них общая.

Можно ли сертифицировать только часть компании?

Да, область системы может охватывать отдельный продукт, подразделение или офис, если границы чётко определены.

Что такое Statement of Applicability?

Документ, в котором компания перечисляет контроли приложения A, объясняет, какие из них применяются и почему, и как они внедрены.

Обязателен ли пентест для ISO 27001?

Стандарт прямо пентест не требует. Контроль 8.8 требует управлять техническими уязвимостями, и тест на проникновение часто используют как доказательство.

Сертификат ISO 27001:2013 ещё действителен?

Нет, сертификаты по редакции 2013 года утратили силу после 31 октября 2025 года. Нужна сертификация по ISO/IEC 27001:2022.

Комментарии

Если вы обнаружили ошибку или неточность в тексте, выделите ее и нажмите Ctrl + Enter