Мы получили сертификат по обновленному стандарту ISO/IEC 27001:2022

Наша компания подтвердила, что эффективно контролирует весь цикл обработки клиентских данных в рамках направления BI.ZONE Consulting и сервиса BI.ZONE TDR (SOC/MDR)

18 декабря 2023 г.

В конце 2022 года Международная организация по стандартизации (ISO) обновила стандарт ISO/IEC 27001 «Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности». Теперь контроли безопасности в приложении «Организационные средства управления ИБ» сгруппированы в четыре домена, ориентированные на кибербезопасность периметра и персонала, а также на организационные меры и технологии защиты.

В последней версии ISO/IEC 27001 появилось 11 элементов, отвечающих современным требованиям кибербезопасности в условиях постоянно меняющегося ландшафта киберугроз. Добавленные контроли направлены на анализ киберугроз и мониторинг аномалий, защиту от утечек данных, управление конфигурациями, веб-фильтрацию, маскировку и удаление избыточных данных, безопасную разработку приложений, а еще обеспечение безопасности облачных сервисов и непрерывность деятельности организаций.

Аудит на соответствие обновленному ISO/IEC 27001 для нас провела компания IRCLASS IRQS, специализирующаяся на сертификации и обучении по международным стандартам ISO. BI.ZONE — первая компания в России, получившая такой сертификат. Опыт и знания, приобретенные в процессе подготовки к проверке, позволяют специалистам BI.ZONE Consulting готовить клиентов к переходу на ISO/IEC 27001:2022, консультировать по внедрению новых контролей непрерывности и безопасности бизнеса.

IRCLASS IRQS также оценила работу нашего SOC‑подразделения. Эксперты подтвердили, что BI.ZONE TDR (SOC/MDR) отвечает обновленным требованиям к реализации мер защиты. Подключение услуги полностью покрывает пункт 8.16 ISO/IEC 27001:2022 («Мониторинг действий и обнаружение аномального поведения и потенциальных инцидентов информационной безопасности»).

Получение сертификата ISO/IEC 27001:2022 означает не только то, что BI.ZONE может и дальше относить себя к числу лидеров рынка кибербезопасности. Это также показатель, что мы являемся гарантом качества для наших заказчиков. Мы готовы помогать им оставаться лидерами в своих отраслях и предлагаем проверенные на себе передовые решения. Внедрение новых элементов управления, представленных в ISO/IEC 27001:2022, значительно повышает меры безопасности данных для организаций, что способствует росту, развитию и успеху компаний на рынке.

Евгений Волошин

Директор по стратегии BI.ZONE