Riscuri și măsuri
Contextul, deciziile și activitățile asociate.
ISO/IEC 27001 · Managementul securității informațieiISO/IEC 27001.
ISO/IEC 27001.
Un sistem de management îmbunătățit prin verificări.
ISO/IEC 27001 privește sistemul de management al securității informației: riscuri, măsuri, responsabilități și îmbunătățire. Organizezi aplicarea în companie și, dacă urmărești certificarea, pregătești separat evaluarea externă.
Standard · sistem de managementExemplu demonstrativ · politica de securitateExemplu demonstrativ
Istoric păstratPolitica de
v1
Politica de
securitate
v1Revizie curentăPolitica de
v2De aprobat de companie
Versiune anterioarăPolitica de
securitate
v2De aprobat de companieDocumentul anterior rămâne în istoricul reviziilor.
01 — Ce clarifici mai întâiAlegi un sistem.
Alegi un sistem.
Îi stabilești contextul.
ISO/IEC 27001 este un standard pentru un sistem de management. Implementarea și certificarea sunt etape distincte.
Ce cuprinde sistemul?
Documentezi limitele sistemului, cerințele relevante ale părților interesate și dependențele față de alte organizații. Contextul ghidează analiza riscurilor.
PregăteșteActivități · informații · dependențe
SR EN ISO/IEC 27001:2023 · clauzele 4.1–4.3 ↗De ce ai ales aceste controale?
Evaluezi riscurile și justifici controalele în declarația de aplicabilitate. Documentezi ce este implementat, ce rămâne de făcut și motivele excluderilor din anexa A. Proprietarii riscurilor aprobă planul de tratare și acceptă riscurile reziduale.
PregăteșteRiscuri · declarație de aplicabilitate · decizii
SR EN ISO/IEC 27001:2023 · clauzele 6.1.2–6.1.3 ↗Ce înveți din verificări?
Auditul intern și analiza conducerii fac parte din sistem, inclusiv când nu urmărești certificarea. Documentezi constatările și deciziile, tratezi neconformitățile și verifici eficacitatea acțiunilor.
PregăteșteAudit intern · analiza conducerii · îmbunătățire
SR EN ISO/IEC 27001:2023 · clauzele 9–10 ↗Aceste repere pregătesc analiza. Pentru o companie concretă, concluzia depinde de fapte și de regulile aplicabile.
02 — De la context la verificarePolitica se revizuiește.
Politica se revizuiește.
Decizia rămâne la companie.
Urmărește o revizie de document, de la constatare până la aprobarea versiunii curente. Politica de securitate este stabilită de conducere; exemplul ilustrează organizarea reviziei, nu toate cerințele sistemului.
01 / 04
O schimbare cere analiză
Echipa identifică ce s-a schimbat și ce trebuie actualizat în document.
CFDeciziile și intervențiile
rămân la echipa companiei.
rămân la echipa companiei.
ISO/IEC 27001
Document în registru01 / 04
Politica de securitate · v1
Versiune1
Motivschimbare în organizare
Responsabildesemnat
De revizuitCFCompania
Context · activitate · rezultat
Acesta este un exemplu de organizare a reviziei.
Etapa 1 din 4: Context03 — Munca rămâne organizatăUn loc pentru context.
Un loc pentru context.
Un pas clar pentru echipă.
În Cremene legi informațiile și activitățile. Compania își desemnează oamenii și verifică rezultatul muncii.
Documente și versiuni
Responsabili, aprobări și istoric păstrat.
Revizuire și îmbunătățire
Constatări, acțiuni și verificări repetate.
Ghiduri și exemple practiceAprofundează cadrul.
Aprofundează cadrul.
Pregătește următorul pas.
Continuă cu explicațiile, exemplele și materialele de lucru potrivite întrebării tale.
Repere și surseDe unde pornește
De unde pornește
această pagină.
Consultate la 16 octombrie 2026
Pentru revizia din 16 octombrie 2026 a fost consultat integral SR EN ISO/IEC 27001:2023, inclusiv anexa A. Amendamentul A1:2024 a fost verificat separat prin sursele publice ASRO și ISO–IAF. Explicațiile trimit la cerințele relevante; exemplul de revizie nu reprezintă o evaluare de certificare.
ISO/IEC 27001 — prezentarea oficialăStandard · ediția 2022 și amendamentul 1:2024SR EN ISO/IEC 27001:2023 — ASROText integral consultat · catalogul ediției româneSR EN ISO/IEC 27001:2023/A1:2024 — ASROAmendament · context și cerințele părților interesateCompletările din 2024 — ISO și IAFComunicat oficial · clauzele 4.1 și 4.2Certificare și acreditare — ISOExplicații publice · evaluare externă, distinctă de implementare
04 — Întrebări frecventeDespre ISO/IEC 27001
Despre ISO/IEC 27001
și munca echipei.
ISO/IEC 27001 este o reglementare?
Este un standard de management. Poate fi adoptat prin decizia organizației sau cerut într-o relație contractuală; temeiul unei obligații concrete se verifică separat.
Implementarea și certificarea sunt același lucru?
Implementarea înseamnă organizarea și aplicarea sistemului în companie. Certificarea este o evaluare externă. ISO publică standardul, dar nu certifică organizații, iar folosirea Cremene nu conferă un certificat.
Certificarea dovedește toate obligațiile legale?
Certificarea unui sistem nu înlocuiește analiza obligațiilor din NIS2, GDPR sau alte cadre. Fiecare cerință își păstrează sursa și condițiile.
De ce apar edițiile 2022 și 2023 în documente?
ISO/IEC 27001:2022 a fost preluat ca standard european în 2023, apoi ca SR EN ISO/IEC 27001:2023 în România. Verifică denumirea completă și amendamentul aplicabil; ghidul explică legătura pe baza cataloagelor oficiale și a comunicatului RENAR.
Trebuie implementate toate cele 93 de controale?
Controalele necesare se stabilesc în funcție de riscuri și cerințe, apoi se compară cu anexa A pentru a evita omisiunile. Declarația de aplicabilitate justifică includerea, starea implementării și excluderile din anexă. În schimb, cerințele clauzelor 4–10 nu pot fi excluse când organizația declară conformitatea cu standardul.
Auditul intern este necesar dacă nu cer certificare?
Da, dacă urmărești conformitatea sistemului cu ISO/IEC 27001. Auditul intern și analiza conducerii sunt cerințe ale standardului, realizate la intervale planificate. Certificarea externă este o decizie distinctă.
Următorul pasÎncepe cu situația
Începe cu situația
companiei tale.
Spune-ne ce aveți de organizat și unde ar ajuta sprijinul.
Clarificăm contextul înainte de a propune pașii.