ISO/IEC 27001

Az információs technológiák növekedésével a szervezetekben bonyolult információs rendszerek jönnek létre. A szervezetek hajlamosak a fontos információkat, a partnerszervezetek információit és az ügyfelek információit biztosítani.

Az információbiztonsági irányítási rendszer (IBIR) átfogó modellt biztosít, amely biztosítja a kockázatértékelést, a tervet és az információbiztonság létrehozását, az információbiztonság irányítását és az információbiztonság újraértékelését.

Az IBIR javaslatát és megvalósítását egy szervezetben a szervezet tevékenységeinek igényei és célkitűzései, valamint az ebből eredő biztonsági követelmények, a használt folyamatok, a szervezet mérete és felépítése határozzák meg. Az IBIR biztosítja a megfelelő biztonsági ellenőrzéseket, az információs erőforrások megfelelő biztonságát, és megfelelő biztonságot nyújt az ügyfelek és más érdekelt felek számára.

Az ISO/IEC 27001 Információbiztonsági irányítási rendszer (IBIR) – Specifikációs útmutató a bevezetéshez – az a szabvány, amely meghatározza a dokumentált IBIR bevezetésére, létrehozására, működtetésére, felügyeletére, kutatására, karbantartására és fejlesztésére vonatkozó követelményeket. Meghatározza a biztonsági ellenőrzések létrehozására vonatkozó követelményeket, a szervezet igényeihez igazítva.

A szervezet az ISO/IEC 27001 szabvány szerinti tanúsítással nyilatkozik az információbiztonsági irányítási rendszer követelményeinek biztosításáról. A tanúsított szervezet jogosult tanúsító védjegyet használni a tanúsított tárgykörökre.