ISO/IEC 27001 este standardul internațional pentru sistemele de management al securității informației. Multe organizații îl folosesc drept coloană vertebrală a programului de securitate și ca mod de a demonstra securitatea în fața clienților.
TEMERON sprijină organizațiile care vor să implementeze sau să întărească un sistem de management bazat pe ISO/IEC 27001. Certificarea propriu-zisă o fac organismele de certificare acreditate; rolul nostru este să vă ajutăm să fiți pregătiți și să rămâneți pregătiți.
Cum vă ajutăm
- Analiza decalajelor dintre practicile actuale și standard, precum și față de măsurile de gestionare a riscurilor din NIS2.
- Evaluarea riscurilor și planul de tratare a riscurilor.
- Guvernanța securității: politici, roluri și proceduri potrivite cu felul în care lucrează efectiv organizația.
- Controale tehnice și dovezi: monitorizare de securitate și jurnalizare cu XDR-ul TEMERON (instanța noastră Wazuh), controlul accesului, întărirea sistemelor, practici de dezvoltare sigură.
- Alinierea cu GDPR și guvernanța AI acolo unde sunt implicate date personale sau sisteme AI.
ISO/IEC 27001 și NIS2
NIS2 cere măsuri la nivelul tehnologiei actuale, ținând seama, după caz, de standardele europene și internaționale relevante (Directiva (UE) 2022/2555, art. 21 alin. (1)). Ghidul tehnic ENISA pune fiecare cerință în corespondență cu ISO/IEC 27001:2022 și cu alte cadre, precizând că această corespondență nu înseamnă echivalență. Un program ISO/IEC 27001 este deci un punct de plecare solid pentru NIS2, dar trebuie verificat față de cerințele NIS2, inclusiv raportarea incidentelor.
Întrebări frecvente
Emite TEMERON certificate ISO/IEC 27001?
Nu. Certificatele sunt emise de organisme de certificare acreditate. TEMERON vă ajută să vă pregătiți: analiza decalajelor, evaluarea riscurilor, politici, controale tehnice și dovezi.
Dacă avem ISO/IEC 27001, suntem conformi NIS2?
Nu automat. ENISA pune cerințele NIS2 în corespondență cu ISO/IEC 27001:2022, dar precizează că asta nu înseamnă echivalență. Obligațiile specifice NIS2, cum ar fi termenele de raportare a incidentelor (art. 23), trebuie acoperite separat.
Cu ce începem?
Cu o analiză a decalajelor și o evaluare a riscurilor. Ele arată ce controale există, ce lipsește și ce are prioritate.
Puteți implementa și controalele tehnice?
Da. Pe lângă partea de guvernanță, TEMERON configurează monitorizarea de securitate, jurnalizarea și alertarea, controlul accesului și întărirea sistemelor și sprijină practicile de dezvoltare sigură.
Surse
- Directiva (UE) 2022/2555 (NIS2), art. 21 alin. (1) și art. 23
- ENISA, Technical implementation guidance on cybersecurity risk-management measures, versiunea 1.0, iunie 2025 (ghid, fără forță obligatorie)