Információvédelem Menedzselése XX. Szakmai Fórum

Az előadások a következő témára: "Információvédelem Menedzselése XX. Szakmai Fórum"— Előadás másolata:

1 Információvédelem Menedzselése XX. Szakmai Fórum
„Információvédelem menedzselése” XXXIV. Szakmai Fórum Budapest, január 21. ISO auditok helyzetének ismertetése Gasparetz András A nemzetközi helyzet Az egyesület felmérése Elemzések - következtetések

2 Információvédelem Menedzselése XX. Szakmai Fórum
Információvédelem Menedzselése XXIX. Szakmai Fórum BS 7799 – ISO TANÚSÍTÁSOK A VILÁGBAN 5190 tanúsítás (+193) 2

3 Információvédelem Menedzselése XXIX. Szakmai Fórum
BS 7799 – ISO tanúsítások - december Forrás: és

4 TOP 10-es LISTA – 5190 CÉG 73 ORSZÁG
Információvédelem Menedzselése XX. Szakmai Fórum TOP 10-es LISTA – 5190 CÉG 73 ORSZÁG Ország 2009 január 2008 Növekedés mértéke 1. Japán 2994 2354 640 2. India 440 370 70 3. Egyesült Királyság 374 366 8 4. Tajvan 210 154 56 5. Kína 182 80 102 6. Németország 108 90 18 7. USA 85 57 28 8. Csehország 78 - ? Magyarország 22 9. Korea 74 59 15 10. Olaszország 55 7pecsét felmérés december 31-vel, talán az utolsó lesz! Forrás: – ai állapot!

5 HÉTPECSÉT FELMÉRÉS - MAGYARORSZÁGI HELYZET 1.
2005 januárja óta, immár 5. alkalommal Felmérés célja: a BS7799, ISO szabvány szerint tanúsított magyarországi cégek felmérése a nemzetközi adatok ellenőrzése pontos piaci adatok szolgáltatása az érintetteknek. Módszer: az összes tanúsítást végző cég telefonos megkérdezése azonos kérdésekkel: Akkreditáció Tanúsított cégek száma Becslés a tanúsítás várható A Hétpecsét Információbiztonsági Egyesület felmérése (2009. január)

6 HÉTPECSÉT FELMÉRÉS - MAGYARORSZÁGI HELYZET 2.
Az auditor cégek Felmérés:17 Magyarországon működő tanúsító testület válaszaiból, adataiból. Sikeresen lezárult tanúsítási esemény 13 (+1) testületnél Az akkreditáció: angol 7 szlovák 3 (+1) német, osztrák, norvég nincs magyar akkreditáció A Hétpecsét Információbiztonsági Egyesület felmérése (2009. január)

7 HÉTPECSÉT FELMÉRÉS - MAGYARORSZÁGI HELYZET 3.
Tanúsított cégek száma Összes tanúsított cég: =136 (84+5) % !!! Vannak már visszavont auditok (6). Amennyiben mostani adatokból hiány volt, akkor a nagyobbal számoltunk: Korábbi felmérés adata, –on szereplő adat. Az auditor cégek: SGS 37% (38%) DNV 31% (23%) A Hétpecsét Információbiztonsági Egyesület felmérése (2009. január)

8 HÉTPECSÉT FELMÉRÉS - MAGYARORSZÁGI HELYZET 4.
Piaci várakozások A tavalyi felmérés becslései nagy szórással: 10 – 100 Tény: 111 ! Idei várakozások: 50 – 100% körüli egyéni esemény szám növekedés, A teljes piacra méretére adott becslések év végére: Nagy szórással, de nagyon optimista várakozások. A Hétpecsét Információbiztonsági Egyesület felmérése (2009. január)

9 MAGYARORSZÁGI HELYZET ?
Hétpecsét felmérés (131) << -- >> iso27001certificates.com (56-78) A kritikája: A nyilvánvaló rosszul felvett adatok után 56! Több céget érintő auditok kezelése hiányos Tervek a jövőre: Az egyesület folytatja a felmérést évente, Egyeztetés a ISMS International User Group-pal A Hétpecsét Információbiztonsági Egyesület felmérése (2009. január) db Levonás Összesen 78 Duplázások 7 71 Triplázások 6 12 59 4-es 1 3 56

10 ISO 27001 auditok helyzetének ismertetése
Köszönöm a figyelmet! Gasparetz András