Kui keegi ütleb “ISO 27001 sertifikaat”, siis enamasti tekib kaks reaktsiooni: 1. “See on vist midagi väga kallist ja keerulist”. 2. “Kas ma üldse pean seda tegema?”

Hea uudis: see ei ole must kast. Veel parem uudis: kui sa loed selle postituse lõpuni, saad sa päriselt aru, kuidas sertifikaadi tegemine käib.

Kui keegi ütleb “ISMS dokumentatsioon”, siis paljud kujutavad ette: lõputut failimassi, dokumente, mida keegi ei loe ja auditit, mis tuleb nagu eksam, milleks keegi ei õppinud.

Reaalsus ei pea selline olema.

Kui sõna riskihindamine paneb su meeskonna vaikima ja juhatuse pastakat lauale koputama, siis pole probleem riskides. Probleem on selles, kuidas riskihindamist ette kujutatakse.

Vaatame nüüd rahulikult läbi kogu selle tüütu riskihindamise protsessi.