ISO/IEC 27001

Odată cu creșterea tehnologiilor informaționale în organizații se stabilesc sisteme informatice dificile. Există tendința organizațiilor de a proteja informațiile importante, informațiile organizațiilor parteneriate și informațiile clienților.

Sistemul de management al securității informațiilor (ISMS) oferă evaluarea riscului de modificare a modelului general, stabilirea planului și a securității informațiilor, managementul securității informațiilor și reevaluarea securității informațiilor.

Propunerea și implementarea ISMS într-o organizație este condiționată de nevoile și obiectivele activităților organizației și de cerințele rezultate pentru securitate, procesele utilizate, dimensiunea și structura unei organizații. ISMS asigură inspecții de securitate adecvate, securitate adecvată a resurselor informaționale și oferă siguranță adecvată clienților și altor părți interesate.

ISO/IEC 27001 Sisteme de management al securității informațiilor (ISMS) – Ghid de specificații pentru implementare – este standardul care specifică cerințele pentru implementarea, stabilirea, operarea, monitorizarea, cercetarea, întreținerea și îmbunătățirea ISMS documentate. Acesta specifică cerințe pentru stabilirea inspecțiilor de siguranță, adaptate în funcție de nevoile unei organizații.

Organizația declară asigurarea cerințelor sistemului de management al securității informațiilor prin certificare conform ISO/IEC 27001. O organizație certificată este calificată să folosească o marcă de certificare pentru domeniile certificate.