# Czym jest norma ISO/IEC 27001 w prostych słowach?

ISO/IEC 27001 to międzynarodowa norma prowadzenia systemu zarządzania bezpieczeństwem informacji: powtarzalnego sposobu, w jaki organizacja decyduje, które ryzyka bezpieczeństwa są istotne, postępuje z nimi i stale się doskonali. Nie narzuca jednego zestawu narzędzi. Wymaga natomiast zrozumienia kontekstu i obowiązków, zaangażowania kierownictwa i przypisania odpowiedzialności, oceny ryzyka, wyboru zabezpieczeń, ich stosowania, mierzenia ich działania, audytów wewnętrznych i przeglądów zarządzania oraz korygowania niedociągnięć. Jej załącznik wymienia zabezpieczenia referencyjne, od polityk i zarządzania dostawcami po logowanie, monitorowanie i bezpieczeństwo sieci, a Ty wyjaśniasz, które stosujesz. Organizacja może zlecić audyt akredytowanej jednostce certyfikującej, która wyda certyfikat, i o niego zwykle pytają klienci. Certyfikacja obejmuje określony zakres, więc zawsze sprawdzaj, które lokalizacje, usługi i zespoły certyfikat faktycznie obejmuje. Dla średniej firmy to poważny projekt, dotyczący głównie ludzi i procesów, a nie technologii.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/what-is-iso-27001

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czym jest system zarządzania bezpieczeństwem informacji?](https://netsenx.com/pl/faq/what-is-an-isms)
- [Czym jest deklaracja stosowania w ISO 27001?](https://netsenx.com/pl/faq/what-is-a-statement-of-applicability)
- [Czym jest SOC 2 i dlaczego klienci o niego proszą?](https://netsenx.com/pl/faq/what-is-soc-2)
- [Czym różni się raport SOC 2 Type 1 od Type 2?](https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2)
- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)