ISO 27799:2010

Zastosowanie ISO 27799:2010 pozwala określić wymagania organizacji  w zakresie bezpieczeństwa, sformułować politykę ochrony i bezpieczeństwa informacji oraz wybrać środki, dzięki którym bezpieczeństwo informacji zostanie zapewnione. Norma wspomaga więc procesy organizacyjne w sposób umożliwiający racjonalne podwyższenie bezpieczeństwa informacji koncentrując się na sferze organizacyjnej oraz kontrolując obszary zwiększonego ryzyka, takie jak:

• Dostępność, czyli zapewnienie, że osoby upoważnione mają dostęp do informacji i związanych z nią aktywów wtedy, gdy jest to potrzebne;
• Integralność, czyli zapewnienie dokładności i kompletności informacji oraz metod jej przetwarzania;
• Poufność, czyli zapewnienie dostępu do informacji tylko osobom upoważnionym;

Dostępność, integralność i poufność informacji medycznej ma podstawowe znaczenie dla zwiększenia skuteczności leczenia przy równoczesnym zachowaniu anonimowości pacjenta.

Zastosowanie wytycznych normy daje możliwość zmniejszenia do minimum ryzyka wycieku poufnych informacji pacjenta.

Kolejność wykonywania przez nas prac w przypadku wdrażania Systemu ISO 27002 zgodnie z wytycznymi ISO 27799:2010:

• Analiza istniejącego systemu zarządzania organizacji pod kątem wymagań systemu ISO 27002 (audit wstępny);
• Opracowanie harmonogramu wdrożenia systemu;
• Rozpoczęcie szkoleń załogi;
• Opracowanie polityki jakości, celów i strategii przedsiębiorstwa oraz projektu systemu;
• Opracowanie księgi jakości;
  • Mapy procesów
  • Procedur, instrukcji, formularzy
• Wdrożenie pocedur  systemu;
  • Szkolenia dla Państwa pracowników w zakresie obowiązujących ich procedur i wymagań normy;
• Audit wewnętrzny końcowy całego systemu (przedcertyfikacyjny)
• Przegląd zarządzania
• Wybór jednostki certyfikującej 
• Udział w audycie zewnętrznym  konsultanta ( na życzenie klienta)
• Wykonanie działań korygujących ( jeżeli zachodzi taka potrzeba)