ISO 27001 для агентств и аутсорсинга: зачем и как внедрять
Агентства и аутсорсинговые компании — особый случай: вы работаете с данными десятков клиентов сразу, и каждый второй клиент присылает опросник по безопасности. Как ISO 27001 решает эту боль — рассказывает Кирилл Проскурня (Проскурня Кирилл).
Почему клиенты требуют сертификат
Для клиента вы — поставщик, то есть риск. Его аудитор задаст вопрос: «Как вы проверяете подрядчиков?» Ваш сертификат ISO 27001 — готовый ответ, который заменяет часы заполнения опросников и открывает тендеры.
Специфика внедрения в агентстве
Изоляция клиентских данных. Главный риск — перетекание данных между проектами. Решения: раздельные пространства в инструментах, доступы по проектам, чёткие правила в договорах.
Текучка и подрядчики. Быстрый онбординг/офбординг — обязательные процессы: доступы фрилансера должны умирать вместе с проектом. Об этом же — сертификация распределённых команд.
Инструменты клиентов. Вы работаете в чужих системах по чужим правилам — фиксируйте границы ответственности в договоре, иначе на инциденте окажетесь крайними.
Сколько это занимает
Агентство до 50 человек с типовым стеком проходит путь за 4–5 месяцев по стандартному плану. Область сертификации можно сузить до процессов работы с клиентскими данными — это честно и экономно.
Окупаемость
Считается просто: стоимость сертификации против одного-двух контрактов, которые без неё не состоялись бы. У большинства моих клиентов-агентств сертификат окупается первым же enterprise-заказчиком.
Читайте также
Автор — Кирилл Проскурня (Проскурня Кирилл, Kyrylo Proskurnya), ведущий аудитор ISO и международный эксперт по системам менеджмента. Провожу сертификационные и внутренние аудиты ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаний Европы и США. Обо мне · Заказать консультацию