ISO 27001 tanúsításra való felkészülés a Miell Quality Kft-nél: interjú Sejber Martinnal, az Információbiztonsági Vezetőnkkel
Miért fontos az ISO 27001 tanúsítás 2025-ben?
A digitális korszakban egyre nagyobb figyelem irányul az információbiztonságra. A Miell Quality felismerte ezt a trendet, és célul tűzte ki az ISO 27001 tanúsítvány megszerzését, amely világszerte az egyik legelismertebb szabvány az információbiztonság terén. E folyamat egyik kulcsszereplője Sejber Martin, aki a minőségbiztosítási mérnöki szerepkörből lépett új területre, hogy vezesse a vállalat felkészülését.
Új szerep, új kihívások: a felelősség az információbiztonságért
Martin eddig a minőségirányításért, reklamációkért és auditokért felelt. Az új megbízatás az ISO 27001 szabvány bevezetésének koordinálása, azonban teljesen új perspektívát hozott. A TISAX rendszerrel összhangban, amely a nagyvállalatokra vonatkozó adatvédelmi keretrendszer, az ISO 27001 az első lépés egy magasabb szintű biztonsági kultúra felé.
„A cél, hogy igazodjunk a piaci és jogszabályi elvárásokhoz, és valódi versenyelőnyt teremtsünk magunknak az adatbiztonság terén.” – mondta Martin.
Belső felkészülés és auditori képzés: a tanulás ereje
Martin nem maradt egyedül a feladatban: a meglévő belső auditorok támogatásával és egy ISO 27001 auditori tanfolyam elvégzésével szerzett alapos ismereteket. A képzés gyakorlati példákon keresztül mutatta be a szabvány alkalmazását és segítette a rendszer szemléletének elsajátítását.
Együttműködés az IT-val és minden osztály érintettsége
Mivel az ISO 27001 számos követelménye informatikai rendszerekhez kapcsolódik, Martin heti több alkalommal egyeztet az IT csapattal. De a szabvány nem csak az IT feladata: minden osztály, ahol adatot kezelnek legyen az HR, beszerzés, vagy operáció részt vesz a szabályzatok és folyamatok átalakításában.
„Minden egyes cikkszám, partneradat vagy személyes információ kezelése átláthatóvá, szabályozottá kell, hogy váljon.”
Dokumentumkezelés és fizikai biztonság
Kiemelt fontosságú a dokumentumleltár létrehozása és a tárolási szabályzatok kialakítása. A munkaügyi osztály például sok hatósági dokumentumot kezel, ezeknél különösen fontos a megfelelés. Emellett tervezik a fizikai biztonsági intézkedések bevezetését is: beléptetőrendszerek, ajtózárak cseréje, jogosultságok újragondolása, mind hozzájárulnak a biztonságos működéshez.
GDPR és ISO 27001: hogyan kapcsolódnak?
Sokan ismerik a GDPR-t, de kevesen tudják, hogy az ISO 27001 valójában kiterjeszti a GDPR logikáját. Míg a GDPR főként a személyes adatok védelmére fókuszál, az ISO 27001 minden típusú adat védelmét célozza, legyen az digitális vagy papíralapú.
Mire számíthatunk a tanúsítás során?
A tanúsítás előfeltétele a belső auditok elvégzése, az ezekből származó fejlesztési javaslatok megvalósítása után indulhat a hivatalos minősítő audit. A cél, hogy még ebben a félévben megszerezzük az ISO 27001 tanúsítványt.
„Ez nem csak egy újabb papír, ez az egész szervezet működésének szintlépése.”
Iparági trendek: egyedi vállalati előrelépés
Martin szerint kevés hasonló méretű vállalat foglalkozik aktívan az ISO 27001 bevezetésével, így a Miell Quality úttörő szerepet vállal ebben. Ez nemcsak biztonságot, hanem versenyelőnyt is teremt a meglévő és jövőbeli partnerek szemében.
Miért számít ez mindannyiunknak?
Az információbiztonság ma már nem csupán az IT feladata, hanem minden munkatárs közös felelőssége. Sejber Martin és vállalatunk további munkatársai keményen dolgoznak azért, hogy a Miell Quality egy új szintre lépjen, nemcsak szabályozásoknak megfelelve, hanem példát mutatva az iparágban is.
Kövessétek figyelemmel a blogot, mert hamarosan a tanúsítás eredményeiről is beszámolunk!