Exporter 19 - Septembar 2012 - Siepa

Usvajanjem serijastandarda ISO 27000postaje međunarodnopriznata strukturalnametodologija zaobezbeđenjebezbednostiinformacija,primenjiva na svevrste organizacija,odnosno preventivnametodologija za stalnukontrolu bezbednostiinformacija.Ko može da sertifikuje organizacijeregulisano je kroz stroga pravilaakreditacije, tako da se ni u kom slučajune može reći da su „svi sertifikati isti“.Prepoznatljivost sertifikacionog telakao što je SGS počiva na prisutnosti uviše od 180 zemalja, sa više od 100.000izdatih sertifikata širom sveta i preko40 međunarodno priznatih akreditacijaprema različitim standardima, kao štosu ISO 9001:2008, ISO 14001:2004,ISO/IEC 27001:2005 i brojnihsistema Menadžmenta bezbednošćuprehrambenih proizvoda.PREDNOSTI ZA SERTIFIKOVANEORGANIZACIJESertifikacija po zahtevima standardaISO/IEC 27001:2005 pre svega dovodido transformacije korporativne kultureorganizacije, i interno i eksterno,stvarajući poslovne prilike sa kupcima/klijentima koji su svesni važnostibezbednosti informacija, povećavajućietičku komponentu kod zaposlenihi stvarajući uvid u važnost čuvanjainformacija na radnom mestu. Jednomrečju sertifikacija omogućava snaženjeorijentisanosti svih zainteresovanihstrana sa stanovišta bezbednostiinformacija, kao i smanjenje mogućegrizika od prevare, gubitka informacijai na kraju gubitka posla i gašenjaorganizacije. Sertifikovanje sistemamenadžmenta bezbednošću informacijatakođe doprinosi organizacijama dakontinualno razvijaju i poboljšavaju svojeperformanse sa stanovišta bezbednostiinformacija i da kontinualno poboljšavajusopstvene procese. Organizacijesertifikacijom po ISO/IEC 27001:2005na jedan sistemski način pokazujusvoju posvećenost i opredeljenost da ukontinuitetu upravljaju bezbednošćuposlovnih informacija čime stičuprednost u odnosu na druge organizacije,kako kroz mogućnost prepoznatljivostikao pouzdanog partnera od straneklijenata, tako i kroz upravljanjesopstvenim procesima.26 EXPORTER