ShieldNet
ENPL

Certyfikacja dla organizacji

Pokaż, że Twoja organizacja traktuje standard ShieldNet poważnie. Certyfikacja organizacji ma trzy poziomy. Starter to bezpłatna samoocena. Verified i Assured to niezależne oceny prowadzone przez Autoryzowaną Jednostkę Oceniającą, a ostateczną decyzję podejmuje Komitet Certyfikacji i Bezstronności fundacji.

Trzy poziomy

  1. Bezpłatna samoocena

    Starter

    Oceniasz organizację względem wszystkich 48 zabezpieczeń podstawowych, przedstawiasz dowody z wykorzystaniem szablonów z Aneksu A i składasz deklarację. To deklaracja własna, a nie audyt.

  2. Niezależna ocena

    Verified

    Autoryzowana Jednostka Oceniająca sprawdza dowody, rozmawia z kluczowymi osobami i weryfikuje wybrane ustawienia techniczne. Potwierdza, że zabezpieczenia są wdrożone i działają.

  3. Pogłębiona ocena

    Assured

    Najbardziej szczegółowy poziom: pełny przegląd dowodów, rozmowy w wielu działach i weryfikacja techniczna, na przykład skany podatności, testy odtwarzania i ćwiczenie reagowania na incydent.

Autoryzowaną Jednostką Oceniającą nie może być firma ani grupa, która pomagała Ci wdrożyć standard.

Jak zacząć od poziomu Starter

  1. Zarejestruj organizację

    Zarejestruj organizację w Fundacji ShieldNet. Rejestracja ruszy wraz z uruchomieniem programu certyfikacji.

  2. Oceń się wobec kontroli

    Przejdź przez 48 kontroli w pięciu Strefach Działania, oraz właściwy dodatek sektorowy, jeśli cię dotyczy, i oceń uczciwie, gdzie jesteś przy każdej.

  3. Wypełnij kwestionariusz

    Przejdź przez ustrukturyzowany kwestionariusz zgodny z zabezpieczeniami ShieldNet, udostępniany zarejestrowanym organizacjom.

  4. Dostarcz dowody

    Dla każdego obszaru dołącz dowód, że kontrola jest wdrożona, korzystając z gotowych szablonów z Aneksu A, żeby nie zaczynać od pustej kartki.

  5. Złóż deklarację i uzyskaj znak Starter

    Po zakończeniu samooceny i zebraniu dowodów składasz deklarację i możesz posługiwać się znakiem ShieldNet Starter.

  6. Przeglądaj co roku

    Bezpieczeństwo się zmienia, więc wracaj do samooceny co najmniej raz w roku i utrzymuj dowody aktualnymi.

  7. Przejdź wyżej, gdy będziesz gotowy

    Wybierz Autoryzowaną Jednostkę Oceniającą z publicznego rejestru partnerów, aby ubiegać się o poziom Verified lub Assured.

Zapytaj o certyfikację

Rejestracja ruszy wraz z uruchomieniem programu certyfikacji.

Co znak oznacza, a czego nie

  • Co oznacza

    Oceniłeś organizację wobec uznanego, otwartego standardu, masz dowody dla swoich kontroli i jesteś gotów publicznie za tym stanąć. Pokazuje klientom, partnerom i zespołowi, że wykonałeś pracę.

  • Czego nie oznacza

    To nie jest niezależny audyt, nie jest certyfikacją rządową ani unijną i nie jest gwarancją idealnego bezpieczeństwa. To twoja własna deklaracja, poparta dowodami, a nie werdykt z zewnątrz.

Mówimy o tym wprost, bo to uczciwie postawiona granica sprawia, że znak jest wart zaufania.

Zanim się certyfikujesz

Jeszcze nie gotowy? Najpierw wdróż standard i działający system zarządzania, a potem wróć, żeby się certyfikować.