ISO 27001

ISO 27001 definește cerințele pentru un sistem de management al securității informației certificabil: analiză de risc, declarație de aplicabilitate, controale din Anexa A (93 în versiunea 2022), audit intern și îmbunătățire continuă. Certificarea se obține printr-un organism acreditat (în România, acreditat RENAR) și se menține prin audituri anuale.

Orice organizație care vrea să demonstreze partenerilor că tratează serios securitatea: furnizori IT și SaaS, firme care participă la licitații, subcontractori ai companiilor mari. Multe firme îl fac din cerință contractuală, nu din obligație legală.

• Definirea domeniului SMSI și a politicii de securitate
• Analiza de risc și declarația de aplicabilitate (SoA)
• Implementarea controalelor aplicabile din Anexa A
• Audit intern + analiza de management, apoi audit de certificare
• Menținerea certificării prin audituri de supraveghere anuale

Nefiind lege, nu există amenzi — dar lipsa certificării înseamnă contracte pierdute, iar multe controale se suprapun cu obligațiile legale NIS2.

Catalogul complet al Anexei A (93 de controale, versiunea 2022) e evaluabil în platformă: autoevaluare cu scor, analiza lacunelor și plan de remediere, cu dovezile legabile direct de controale — fundația declarației de aplicabilitate (SoA). Dacă ai evaluat deja NIS2, mapările integrate NIS2↔ISO îți pre-completează evaluarea — tu doar confirmi sugestiile. Declarația de aplicabilitate (SoA), politica și obiectivele de securitate a informației, domeniul SMSI, metodologia de risc și planul de tratare a riscurilor se generează cu AI, pre-completate din evaluarea ta.