Prezentare oferta: ENCA Certification membru al ENCA CONSULTING ENTIDAD CONSULTORA DE ANDALUCIA si al AENOR este operational ca Organism de Certificare in Romania pentru Sisteme de Management (ISO 9001, ISO 14001, HACCP, ISO 22000, OHSAS 18001, ISO 27001, ISO 13485, etc)
ENCA Certification - este agrementata pentru Romania, are sediul in Iasi si dispune de auditori acreditati AENOR, IRCA sau IEMA.
In mileniul trei, considerat ca fiind "era comunicatiilor", informatiile sunt vitale pentru o organizatie, ele reprezentand un bun al activitatii si, ca orice valoare, ele trebuie protejate adecvat.

Informatiile reprezinta un important aport adus dezvoltarii unei activitati, de cele mai multe ori ele aflandu-se la baza ofertarii, perfectarii unor contractare, stabilirii unor conditii de parteneriat, iar pierderea, divulgarea sau indisponibilitatea lor ducand la reducerea cash flow-ului , la cheltuieli de recuperare impresionante (de cele mai multe ori mai mari decat cele necesare protejarii), la nerealizarea partiala sau totala - a unor obiective, la pierderea increderii unor parteneri, la deteriorarea imaginii etc.
Cand vorbim de amenintari la adresa informatiilor unei organizatii nu avem in vedere pe primul plan entitati rau-voitoare sau dorinta de a distruge sau divulga informatii, ci, in primul rand, amenintarile cotidiene banale, cum ar fi:
- caderi de tensiune;
- configuratii defectuoase ale echipamentelor sau aplicatiilor;
- politici neadecvate de salvare a datelor;
- planificarea eronata a capacitatilor de stocare;
- procesare si transmitere a datelor;
- arhivarea necorespunzatoare a documentelor;
- lipsa unor reguli de transmitere a informatiilor (prin posta clasica, fax, radio, posta electronica etc);
- amenintari datorate unor locatii improprii si multe altele.
Dar la baza a 80% din totalul incidentelor de securitate ce au dus la deteriorarea , pierderea sau divulgarea informatiilor sensibile organizatiilor se afla eroarea umana, datorata unei pregatiri insuficiente, lipsei competentei personalului, lipsei unei politici si a unor proceduri clare de stocare, manipulare si transmitere a informatiilor. De asemenea, trebuie avuta in vedere implicatia unor persoane cu intentii rau-voitoare generate de dorinta razbunarii (angajati nemultumiti, concediati), de dorinta dobandirii de foloase necuvenite etc.
ISO 27001:2005/ BS 7799-2:2002 reprezinta instrumentul care ofera unei organizatii mijloace si metode de diminuare a riscurilor de management la adresa informatiilor sale prin stabilirea unei "bune practici" ce consta in implementarea unui sistem de management al securitatii informatiilor caracterizat de o Politica de securitate fundamentata pe proceduri (de sistem, de management si operationale). Prin cele 127 de masuri si controale grupate in 36 de obiective, ofera garantia unui sistem de securitate adecvat documentat, implementat si mentinut la toate nivelele, avand in vedere urmatoarele: securitatea fizica, securitatea personalului, securitatea operationala, manipularea, procesarea si transmiterea informatiilor (pe orice suport sau mijloc), planificarea, modificarea, acceptanta, reutilizarea si scoaterea din functiune a sistemelor informationale, protectia anti-virus, anti-interceptare, anti-intruziune etc.
ISO 27001;2005/BS 7799-2:2002 ofera premisele stabilirii, implementarii,mentinerii si imbunatatirii unui sistem de management al securitatii informatiilor certificabil, ceea ce confera managementului de varf garantia unui proces- mecanism autoreglabil de securitate, partenerilor, incredere sporita, toate acestea ducand la un flux informational sporit ce reflecta in mecanisme decizionale rapide si, implicit, in cresterea vitezei de procesare a mai multor informatii in siguranta, atragand dupa sine marirea oportunitatilor de afaceri.