Pilier 3 · ISO
ISO certifikácia bez zbytočnej byrokracie
Aký je rozdiel medzi ISO 27001 a ISO 9001?
| Porovnanie | ISO 27001 | ISO 9001 |
|---|---|---|
| Čo rieši | Informačnú bezpečnosť – systém riadenia informačnej bezpečnosti (ISMS), riziká, prístupy, incidenty. | Kvalitu – systém manažérstva kvality, procesy, spokojnosť zákazníka a neustále zlepšovanie. |
| Pre koho | IT a softvérové firmy, dodávatelia služieb pracujúci s dátami klientov, firmy v dosahu NIS2. | Výrobné a servisné firmy, dodávatelia do tendrov a pre veľkých odberateľov. |
| Typický dôvod | Požiadavka zákazníka na bezpečnosť dodávateľa, NIS2, tendre. | Tender, požiadavka odberateľa, zlepšenie a zjednotenie procesov. |
Kedy dáva zmysel kombinácia oboch noriem?
Kombinácia dáva zmysel, keď zákazníci vyžadujú bezpečnosť aj kvalitu, alebo keď chcete jeden integrovaný systém namiesto dvoch paralelných. Obe normy majú rovnakú štruktúru, takže vedenie, riadenie dokumentov, interné audity a preskúmanie manažmentom zdieľajú.
ISO/IEC 42001: most medzi ISO a AI Act
ISO/IEC 42001 je norma pre systém manažérstva umelej inteligencie. Pomáha firmám riadiť AI systémy štruktúrovane a nadväzuje na požiadavky AI Act. Prípravu na ISO/IEC 42001 ponúkam ako službu – samostatne alebo ako súčasť integrovaného systému s ISO 27001.
Nezáväzná konzultácia k certifikácii
Autor: Matúš Hreha, zakladateľ Bizlift s.r.o.
Aktuálne v Innovatrics riadi ETSI certifikáciu v oblasti legislatívy EÚ. V Staffino pôsobil ako Security manager – informačná bezpečnosť, audity a certifikácie ISO 27001 a ISO 9001.
Posledná aktualizácia: