ISO/IEC 27006-1:2024

С въвеждането на ISO/IEC 27006-1:2024 се задават актуализирани изисквания към органи за сертификация на системите за управление на сигурността на информацията (СУИС) по ISO/IEC 27001. Разбирането на тези промени е ключово както за сертифициращите органи, така и за организациите, които се подготвят за сертификация.

Какво представлява стандартът ISO/IEC 27006-1:2024?

ISO/IEC 27006-1:2024 е част от семейството на ISO 27000 и определя изискванията, на които трябва да отговарят сертифициращите органи.

Нови изисквания към сертифициращите органи

Сред ключовите промени в ISO/IEC 27006-1:2024 се открояват:

Засилен фокус върху компетентността на одиторите – сертифициращите органи трябва да осигурят допълнително обучение и оценка на компетентностите на одиторите, за да гарантират, че те разбират не само ISO/IEC 27001:, но и по-широките аспекти на информационната сигурност.
По-строги изисквания за независимост и безпристрастност – стандартът изяснява критериите за избягване на конфликти на интереси, особено при предоставянето на консултантски услуги от свързани организации.
Разширени изисквания за планиране на одити – въвежда се по-детайлно определяне на времето за одит, като се вземат предвид сложността на организацията, нейният контекст и нивото на рискове.

Последната версия на стандарта представя редица нововъведения и актуализации, които ще имат влияние върху начина, по който Смарт Сертификейшън извършва одити и по ISO/IEC 27001. В отговор на тези промени, сме предприели следните стъпки:

Адаптиране на вътрешни процеси –обновихме нашите вътрешни политики и процедури в съответствие с новите изисквания на ISO/IEC 27006-1:2024, което ни позволява да извършваме одити по ISO/IEC 27001 с голяма ефективност и прецизност.
Обучение на екипа – нашите одитори преминаха допълнително обучение, за да се запознаят с новите насоки и изисквания, които идват с актуализираната версия на стандарта. Това гарантира, че всички наши одити ще бъдат проведени в пълно съответствие с последните изменения.

Какво означават тези промени за организациите, търсещи сертификация?

За фирмите, които планират сертификация или ресертификация, това означава:

По-стриктен одитен процес, базиран на по-задълбочена оценка на рисковете.
Повишени изисквания към документацията и доказателствата за ефективно прилагане на контролните мерки.
Вероятност за по-продължителни и детайлни проверки от страна на одиторите.

За нашите клиенти обновената версия на ISO/IEC 27006-1:2024 означава, че Смарт Сертификейшън е подготвена да предостави висококачествени и безпристрастни услуги, които отговарят на най-високи изисквания. Нашето усъвършенстване ще доведе до по-ефективно провеждане на одитите, които потвърждават съответствие с ISO/IEC 27001.

Със всяка нова версия на стандартите, Нова Серт не просто реагира на промените, но и активно ги използва за повишаване на качеството на своите услуги. Това включва усъвършенстване на работата с клиентите, по-ефективно управление на времето за одит и по-добра комуникация по време на целия процес на сертифициране.

Смарт Сертификейшън се стреми да бъде след лидерите в областта на услугите по сертификация на системи за управление на сигурност на информацията, на качеството, на околната среда и на здравето и безопасността.