Vaš brskalnik ne omogoča prikaza vseh funkcionalnosti spletne strani. Prosimo, posodobite brskalnik. Če tudi po posodobitvi vsebine ne vidite v celoti, uporabite drug brskalnik. Hvala za razumevanje.
Občutljivejši kot so podatki v vaši organizaciji, pomembnejšo vlogo ima informacijska varnost v vašem vsakodnevnem delovnem procesu. Informacije so v današnjih časih dragoceno sredstvo. Če vam jih ukradejo nepridipravi, izgubite, napačno ravnate z njimi, jih neustrezno ščitite, se niti ne zavedate, kakšne informacije imate v rokah, vas lahko doletijo velike težave. Posledično lahko pride tudi do nestabilnega poslovanja, sčasoma tudi izgube ugleda na trgu.
V izogib vsemu temu vam standard ISO/IEC 27001 daje okvir, ki vam pomaga upravljati, obvladovati in varovati vsa informacijska sredstva, s katerimi razpolagate. Organizacija, ki vzpostavi ta sistem je izpostavljena nenehnim pregledom, ki izpopolnjujejo organizacijo ne le za danes, temveč za jutri.
Kontakt
SIQ Ljubljana Ocenjevanje sistemov vodenja
Mašera-Spasićeva ulica 10
1000 Ljubljana
S pridobljenim certifikatom boste pridobili večje zaupanje vseh deležnikov in večji ugled na trgu.
Standard pripomore k temu, da sistem varovanja informacij postane del vaših običajnih procesov organizacije in splošnega dela vodenja, ter omogoči, da je izvajanje sistema skladno s potrebami in poslovanjem organizacije. Tako postane informacijska varnost pomemben steber v vaši organizaciji, ki pripomore pri zasnovi vseh procesov, informacijskih sistemov, sredstev in vpeljavi ustreznih kontrol.
Zasnova in delovanje sistema mora odražati interese in zahteve po varnosti informacij vseh deležnikov v organizaciji in zunaj nje, vključno z dobavitelji, poslovnimi partnerji, lastniki, delničarji, kupci in drugimi pomembnimi za organizacijo.
Certificiranje po ISO/IEC 27001 je možno razširiti še na naslednje standarde:
ISO/IEC 27001 je namenjen vsem organizacijam, ne glede na vrsto, velikost ali dejavnost, primeren je tako za javni kot tudi zasebni sektor.
Standard je še posebej priporočljiv za organizacije, ki pri svojem delu upravljajo z izjemno zahtevnimi, inovativnimi in ključnimi procesi za nemoteno obratovanje gospodarstva, ali pa imajo v obdelavi izredno velike količine podatkov, kot npr.:
različna IT podjetja,
podjetja s področja informacijsko-komunikacijskih tehnologij,
organizacije, ki spadajo pod kritično infrastrukturo,
organizacije, ki so skladno z zakonodajo o informacijski varnosti prepoznani kot bistveni in pomembni subjekti,
različne državne in finančne institucije,
organizacije, kjer prihaja do obdelave posebnih vrst osebnih podatkov in osebnih podatkov.