Czym jest norma ISO/IEC 27001 w prostych słowach?

ISO/IEC 27001 to międzynarodowa norma prowadzenia systemu zarządzania bezpieczeństwem informacji: powtarzalnego sposobu, w jaki organizacja decyduje, które ryzyka bezpieczeństwa są istotne, postępuje z nimi i stale się doskonali. Nie narzuca jednego zestawu narzędzi. Wymaga natomiast zrozumienia kontekstu i obowiązków, zaangażowania kierownictwa i przypisania odpowiedzialności, oceny ryzyka, wyboru zabezpieczeń, ich stosowania, mierzenia ich działania, audytów wewnętrznych i przeglądów zarządzania oraz korygowania niedociągnięć. Jej załącznik wymienia zabezpieczenia referencyjne, od polityk i zarządzania dostawcami po logowanie, monitorowanie i bezpieczeństwo sieci, a Ty wyjaśniasz, które stosujesz. Organizacja może zlecić audyt akredytowanej jednostce certyfikującej, która wyda certyfikat, i o niego zwykle pytają klienci. Certyfikacja obejmuje określony zakres, więc zawsze sprawdzaj, które lokalizacje, usługi i zespoły certyfikat faktycznie obejmuje. Dla średniej firmy to poważny projekt, dotyczący głównie ludzi i procesów, a nie technologii.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy