Príprava spoločnosti Miell Quality Kft. na certifikáciu ISO 27001: rozhovor s naším vedúcim informačnej bezpečnosti Sejberom Martinom

Prečo je certifikácia ISO 27001 v roku 2025 dôležitá?

V digitálnej ére sa informačná bezpečnosť dostáva do centra pozornosti. Spoločnosť Miell Quality si tento trend uvedomuje a stanovila si za cieľ získať certifikáciu ISO 27001, ktorá patrí medzi najuznávanejšie medzinárodné normy v oblasti informačnej bezpečnosti. Jednou z kľúčových osobností tohto procesu je Sejber Martin, ktorý prešiel z pozície inžiniera kvality na novú pozíciu, aby viedol prípravu spoločnosti na certifikáciu.

Nová pozícia, nové výzvy – zodpovednosť za informačnú bezpečnosť

Martin bol doteraz zodpovedný za riadenie kvality, reklamácie a audity. Jeho novou úlohou je koordinovať zavedenie normy ISO 27001, čo mu prinieslo úplne novú perspektívu. V súlade so systémom TISAX, ktorý predstavuje rámec informačnej bezpečnosti využívaný veľkými spoločnosťami v automobilovom priemysle, je ISO 27001 prvým krokom k vytvoreniu vyššej úrovne bezpečnostnej kultúry.

„Naším cieľom je prispôsobiť sa požiadavkám trhu aj legislatívy a zároveň si vybudovať skutočnú konkurenčnú výhodu v oblasti informačnej bezpečnosti,“ hovorí Martin.

Interná príprava a školenie interného audítora – sila vzdelávania

Martin na túto úlohu neostal sám. S podporou interných audítorov a absolvovaním kurzu interného audítora ISO 27001 získal komplexné odborné znalosti. Školenie prostredníctvom praktických príkladov ukázalo, ako normu efektívne zaviesť do každodenného fungovania spoločnosti a pomohlo osvojiť si princípy celého systému.

Spolupráca s IT a zapojenie všetkých oddelení

Keďže mnohé požiadavky normy ISO 27001 sa týkajú informačných technológií, Martin pravidelne niekoľkokrát týždenne spolupracuje s IT oddelením. Norma sa však netýka iba IT. Do prípravy sa zapájajú všetky oddelenia, ktoré pracujú s údajmi – od ľudských zdrojov cez nákup až po operatívu. Spoločne upravujú interné smernice a procesy tak, aby spĺňali požiadavky normy.

„Každé katalógové číslo, údaje o partneroch či osobné informácie musia byť spravované transparentne a podľa jasne definovaných pravidiel.“

Správa dokumentácie a fyzická bezpečnosť

Významnou súčasťou projektu je vytvorenie evidencie dokumentov a nastavenie pravidiel ich uchovávania. Personálne oddelenie napríklad spracúva množstvo dokumentov podliehajúcich legislatívnym požiadavkám, preto je zabezpečenie ich správnej ochrany mimoriadne dôležité.

Súčasťou projektu je aj posilnenie fyzickej bezpečnosti – zavedenie prístupových systémov, výmena zámkov, prehodnotenie prístupových oprávnení a ďalšie opatrenia, ktoré prispejú k bezpečnejšiemu fungovaniu spoločnosti.

GDPR a ISO 27001 – ako spolu súvisia?

Mnohí poznajú nariadenie GDPR, no len málokto si uvedomuje, že norma ISO 27001 jeho princípy výrazne rozširuje. Kým GDPR sa zameriava predovšetkým na ochranu osobných údajov, ISO 27001 rieši ochranu všetkých typov informácií – digitálnych aj papierových.

Čo nás čaká počas certifikácie?

Pred samotnou certifikáciou je potrebné vykonať interné audity a implementovať všetky odporúčané zlepšenia. Až následne môže prebehnúť oficiálny certifikačný audit. Cieľom spoločnosti je získať certifikáciu ISO 27001 ešte v priebehu tohto polroka.

„Nie je to len ďalší certifikát. Je to posun fungovania celej organizácie na vyššiu úroveň.“

Trend v odvetví – konkurenčná výhoda

Podľa Martina sa len málo spoločností podobnej veľkosti aktívne venuje implementácii normy ISO 27001. Miell Quality preto zohráva v tejto oblasti priekopnícku úlohu. Certifikácia prinesie nielen vyššiu úroveň bezpečnosti, ale aj významnú konkurenčnú výhodu v očiach súčasných aj budúcich obchodných partnerov.

Prečo je to dôležité pre nás všetkých?

Informačná bezpečnosť už dnes nie je výlučne úlohou IT oddelenia. Je spoločnou zodpovednosťou každého zamestnanca. Sejber Martin spolu s kolegami intenzívne pracujú na tom, aby spoločnosť Miell Quality posunuli na vyššiu úroveň – nielen z pohľadu plnenia legislatívnych požiadaviek, ale aj ako príklad dobrej praxe v rámci celého odvetvia.

Sledujte náš blog – už čoskoro vám prinesieme informácie aj o úspešnom získaní certifikácie ISO 27001!