ISO/IEC 27001 и защита персональных данных в Казахстане: как связать требования законодательства и ISMS
Защита персональных данных редко остается задачей только юриста, DPO или CISO. Данные сотрудников находятся в HR-системе, сведения о клиентах — в CRM, копии документов могут проходить через электронную почту, облачные сервисы, резервные копии и системы подрядчиков. Поэтому реальная задача компании…
Управление изменениями AI-моделей по ISO/IEC 42001: что фиксировать после обновления данных, логики или поставщика
Обновление AI-модели редко сводится к технической записи «версия 2.3 заменена на 2.4». Новый датасет может изменить поведение модели для отдельных групп пользователей, корректировка системного промпта — правила формирования ответа, изменение порога — количество автоматически принятых решений, а переход на другую…
ISO/IEC 27004: какие показатели доказывают, что система информационной безопасности действительно работает
Сертификат ISO 27001 — это не просто документ для партнеров, тендеров или проверок. Его ценность раскрывается тогда, когда система информационной безопасности помогает бизнесу реально снижать риски: предотвращать утечки, быстрее реагировать на инциденты, контролировать доступы и защищать данные клиентов. Именно здесь…
ISO 42001 для банков, финтеха и скоринговых систем Казахстана: как подготовить AI к независимому аудиту
Банки и финтех-компании Казахстана всё активнее используют искусственный интеллект: от антифрод-моделей и автоматической проверки документов до кредитного скоринга, персонализации предложений и анализа поведения клиентов. Но чем больше решений принимает алгоритм, тем важнее для бизнеса понимать, как он принимает эти решения,…
Защита данных, облака и AI: новые риски для бизнеса
Данные стали одним из главных активов компании: в них хранятся клиентские базы, коммерческие условия, финансовые документы, внутренние регламенты и доступы к сервисам. Но чем активнее бизнес в Казахстане использует облачные платформы, автоматизацию и искусственный интеллект, тем сложнее становится контролировать, где…
ISO 27001 и тендеры: как сертификат помогает выигрывать контракты
Тендер — это не только цена, сроки и красивое коммерческое предложение. Для многих заказчиков в Казахстане всё важнее становится вопрос: насколько безопасно поставщик работает с данными, документами, доступами и внутренними процессами. Именно здесь сертификат ISO 27001 для тендера становится не…
Внутренний аудит ISMS: как проверить систему и не сорвать сроки
Компании часто начинают подготовку к сертификации ISO 27001 с правильных шагов: назначают ответственных, описывают процессы, проводят оценку рисков, внедряют меры защиты. Но ближе к внешнему аудиту становится понятно: времени мало, документы обновлены не везде, сотрудники отвечают по-разному, а часть процедур…
Роль руководства в ISO 27001: что будет спрашивать аудитор
При подготовке компаний к сертификации ISO 27001 мы часто слышим вопрос: «А руководству обязательно участвовать? Может, всё расскажет IT-отдел?» Наш ответ всегда один: участие руководства необходимо. ISO 27001 — это не только про пароли, антивирусы и серверы. Это стандарт о…
Наиболее распространенные несоответствия при аудите по стандарту ISO 27001
Аудит по ISO 27001 редко становится экзаменом на идеальность. Его цель — не поймать компанию на ошибке, а проверить, насколько реально работает менеджмент информационной безопасности: есть ли понятные правила, оценены ли риски, контролируются ли доступы, обучены ли сотрудники и готова…
ISO 27001 + ISO 9001: когда интеграция оправдана для бизнеса
Партнеры, заказчики и инвесторы все чаще смотрят не только на наличие сертификата, но и на то, как бизнес управляет качеством, рисками, данными и ответственностью перед клиентами. Именно поэтому интеграция ISO 27001 и ISO 9001 становится практичным решением для компаний, которые…