ΕΠΙΣΚΟΠΗΣΗ ΠΡΟΤΥΠΩΝ ISO 9001 ΚΑΙ ISO 27001-ΜΕΛΕΤΗ ΠΕΡΙΠΤΩΣΗΣ ΤΗΣ ΕΤΑΙΡΕΙΑΣ VODAFONE

Abstract

Σκοπός της συγκεκριμένης εργασίας είναι να αναλύσει δύο πολύ σημαντικά πρότυπα ISO για μια επιχείρηση και να τα συγκρίνει. To ISO 9001 που αφορά το Σύστημα Διαχείρισης Ποιότητας και το ISO 27001 που αφορά το Σύστημα Ασφάλειας Πληροφοριών. Τα δύο αυτά πρότυπα ανήκουν στον ίδιο οργανισμό, ISO και τα κοινά σημεία που έχουν καθιστούν πολύ εύκολη την εφαρμογή του ενός σε μια επιχείρηση, όταν ήδη έχει υιοθετήσει ένα από τα δύο. Η δομή της εργασίας χωρίζεται σε επτά κεφάλαια. Στο πρώτο κεφάλαιο γίνεται μια σύντομη αναφορά στη ποιότητα και τα συστήματα διαχείρισης της ενώ το δεύτερο κεφάλαιο αναφέρεται στην ασφάλεια των πληροφορίων. Στο τρίτο κεφάλαιο γίνεται μια εισαγωγή στα πρότυπα ISO και τις διαδικασίες πιστοποίησης. Στο τέταρτο κεφάλαιο αναλύεται το ISO 9001, τα χαρακτηριστικά του και οι αναθεωρήσεις του, ενώ το πέμπτο κεφάλαιο ασχολείται με τον ίδιο τρόπο για το ISO 27001. Ακολουθεί το έκτο κεφάλαιο όπου δίνονται τα κοινά σημεία μεταξύ των δύο προτύπων καθώς και τα βήματα που πρέπει να ακολουθηθούν, όταν μια επιχείρηση διαθέτει ήδη το ένα πρότυπο και θέλει να ενσωματώσει και το άλλο. Το έβδομο κεφάλαιο περιλαμβάνει μελέτη περίπτωσης εταιρείας που κατέχει και τα δύο πρότυπα, στη περίπτωση μας είναι η Vodafone Ελλάδος. Η εργασία τελειώνει με τα απαραίτητα συμπεράσματα και τον επίλογο.