ISO/IEC 27006 is de gids voor certificatie-instellingen in termen van de formele procedures die moeten worden geïmplementeerd bij audits Managementsystemen voor informatiebeveiliging.
De procedures die in de standaard worden beschreven, garanderen de geloofwaardigheid van de ISO 27001-certificaat. ISO 27006 is specifiek verantwoordelijk voor het definiëren van de normen en het opnemen van een handleiding voor het uitvoeren van de audit en validatie van het systeem.
Dit betekent dat elke organisatie die geaccrediteerd is volgens ISO 27001 zich ook moet houden aan de specificaties van de ISO 27006-norm. Het primaire doel is echter om te helpen bij de accreditatie van certificeringsinstanties die dit aanbieden ISMS certificering.
Wij hebben alles wat u nodig heeft om uw eerste ISMS te ontwerpen, bouwen en implementeren.
Wij helpen u meer te halen uit het infosec-werk dat u al heeft gedaan.
Met onze platform waarop u het ISMS kunt bouwen uw organisatie echt nodig heeft.
Het belangrijkste doel van ISO 27006 is om het voor derden gemakkelijker te maken om informatiebeveiligingsbeheersystemen te certificeren.
Om ervoor te zorgen dat ISMS-certificeringen geldig zijn, moet elke gecertificeerde externe audit en verificatie van de naleving van ISO 27001 voldoen aan de criteria van deze norm.
ISO 27006 stelt criteria vast voor het aantonen van de expertise van ISMS-auditors. Wanneer een certificeringsinstantie een ISMS auditeert, moet zij ervoor zorgen dat elke auditor in het auditteam bekend is met:
De auditors van het team moeten allemaal bekend zijn met de concepten, standaarden en technieken voor informatiesysteembeheer. Ze moeten met alles vertrouwd zijn ISO 27001 normen, evenals alle ISO 27002-controles. Ook accountants moeten er bekend mee zijn normen voor bedrijfsbeheer evenals wettelijke en regelgevende criteria op een specifiek gebied van informatiesystemen.
Personeel beoordelen audits en het maken van kwalificatiebeoordelingen moeten ook competentie aantonen. Ze moeten over voldoende ervaring beschikken om de nauwkeurigheid van de certificeringsscope te valideren. Dat moeten ze ook zijn bekend met controlesystemen en auditprocessen, normen en technieken.
ISO27006 specificeert verder het passende opleidingsniveau, professioneel training en relevante ervaring die nodig zijn voor ISMS-audits.
Elke organisatie die ISO 27001-certificering nastreeft, moet gebruik maken van de diensten van een goedgekeurde certificeringsinstantie om een ISMS-certificeringsaudit uit te voeren.
De organisatie moet due diligence uitvoeren om ervoor te zorgen dat het ingehuurde auditbedrijf voldoet aan ISO27006:2015. Gedurende de hele audit moet de organisatie garanderen dat al het papierwerk dat nodig is om de audit af te ronden beschikbaar is, en het auditteam voorzien van ISMS-gegevens, inclusief maar niet beperkt tot informatie over het ontwerp en de doeltreffendheid van de controles van het ISMS.
ISO 27006 kan worden gebruikt als referentiestandaard voor accreditatie, peer review en andere auditprocedures. Het belangrijkste doel is echter om te helpen bij de accreditatie van certificerende instanties die ISMS-certificering verstrekken.
Er is geen enkel bedrijf te bedenken waarvan de service ISMS.online kan evenaren.
ISO 27006 is ontworpen om te worden gebruikt in combinatie met een verscheidenheid aan andere normen. Deze omvatten, maar zijn niet beperkt tot, ISO 27001, ISO 17021 en ISO 19011.
Elke op de juiste manier geautoriseerde entiteit die ISO 27001-conformiteitscertificeringen afgeeft, moet voldoen aan de normen van ISO 27006, ISO 17021 en ISO 19011 wat betreft hun competentie, geschiktheid en betrouwbaarheid om hun taak effectief uit te voeren.
Dit is belangrijk om dat afgegeven te garanderen ISO 27001-conformiteit certificeringen zijn betekenisvol en weerspiegelen nauwkeurig dat het bedrijf aan alle eisen van ISO 27001 heeft voldaan.
Als iemand certificaten zou kunnen uitgeven zonder zich te houden aan de certificeringsprocessen die in deze norm worden beschreven, zouden niet-conforme organisaties in theorie hun ISMS-certificaten kunnen kopen of zichzelf eenvoudigweg kunnen certificeren in plaats van naleving aan te tonen. Deze gebeurtenis kan het hele certificeringssysteem effectief in diskrediet brengen.
Bij ISMS.online maken we het u gemakkelijk om uw Information Security Governanace te documenteren, zodat deze in lijn is met de ISO 27006-norm. Wij bieden u een logische, bruikbare, cloudgebaseerde informatiebeheerinterface waarmee uw organisatie haar infosec-beheerprocessen en voortgang kan controleren aan de hand van de ISO 27006-norm.
Onze cloud-gebaseerd platform geeft u toegang tot al uw ISMS-bronnen op één plek. We hebben een intern team van informatiebeveiligingsexperts die u kunnen begeleiden en vragen kunnen beantwoorden om u te helpen op weg naar de implementatie van ISO 27006, zodat u kunt aantonen dat u zich inzet voor best practices op het gebied van informatiebeveiligingsbeheer. Bel ISMS.online op +44 (0)1273 041140 voor meer informatie over hoe wij u kunnen helpen gecertificeerd te worden volgens ISO 27001.
Werk eenvoudig samen, creëer en laat zien dat u altijd op de hoogte bent van uw documentatie
Ontdek meer
Ga moeiteloos bedreigingen en kansen aan en rapporteer dynamisch over de prestaties
Ontdek meer
Neem betere beslissingen en laat zien dat u de controle heeft met dashboards, KPI's en gerelateerde rapportages
Ontdek meer
Maak licht werk van corrigerende maatregelen, verbeteringen, audits en managementreviews
Ontdek meer
Schijn een licht op kritische relaties en koppel op elegante wijze gebieden als activa, risico's, controles en leveranciers
Ontdek meer
Selecteer activa uit de Activabank en creëer eenvoudig uw Activa-inventaris
Ontdek meer
Kant-en-klare integraties met uw andere belangrijke bedrijfssystemen om uw compliance te vereenvoudigen
Ontdek meer
Voeg netjes andere compliancegebieden toe die van invloed zijn op uw organisatie om nog meer te bereiken
Ontdek meer
Betrek medewerkers, leveranciers en anderen te allen tijde bij dynamische end-to-end compliance
Ontdek meer
Beheer due diligence, contracten, contacten en relaties gedurende hun levenscyclus
Ontdek meer
Breng geïnteresseerde partijen visueel in kaart en beheer ze, zodat duidelijk aan hun behoeften wordt voldaan
Ontdek meer
Sterke privacy by design en beveiligingscontroles die aan uw behoeften en verwachtingen voldoen
Ontdek meer