ISO/IEC 27001

Svoje podatke zaščitite s standardom ISO/IEC 27001

Občutljivejši kot so podatki in pomembnejšo vlogo kot ima informatika v vašem delovnem procesu, pomembneje je, da jih zaščitite s standardom ISO/IEC 27001.

S pridobljenim certifikatom boste uživali večje zaupanje vseh deležnikov, sebi pa zagotovili mirnejši spanec, saj bodo tveganja za varnost informacij pod nadzorom.

Standard z uporabo procesnega pristopa obvladovanja tveganj ohranja zaupnost, celovitost in razpoložljivost informacij. Četudi se certifikat nanaša na najnovejše tehnologije, ki so v uporabi v organizacijah, pa vključuje tudi informacije v drugih oblikah in na medijih različnih tipov.

Standard pripomore k temu, da sistem varovanja informacij postane del običajnih procesov organizacije in splošne strukture vodenja, ter omogoči, da je izvajanje sistema upravljanja informacijske varnosti skladno s potrebami in poslovanjem organizacije. Tako postane informacijska varnost pomemben element pri zasnovi vseh procesov, informacijskih sistemov in kontrol.

Zasnova in delovanje sistema mora odražati interese in zahteve po varnosti informacij vseh deležnikov v organizaciji in zunaj nje, vključno z dobavitelji, poslovnimi partnerji, lastniki, delničarji, kupci in drugimi.

Komu je standard namenjen?

ISO/IEC 27001 je namenjen vsem organizacijam, ne glede na vrsto, velikost ali naravo dela, tako v javnem kot tudi v zasebnem sektorju.

Standard je še posebej priporočljiv za organizacije, ki pri svojem delu upravljajo z izjemno zahtevnimi, inovativnimi ali ključnimi procesi za nemoteno obratovanje gospodarstva, ali pa imajo v obdelavi izredno velike količine občutljivih podatkov:

• različna IT podjetja,
• podjetja s področja informacijsko-komunikacijskih tehnologij,
• mediji,
• državne in finančne institucije,
• zdravstvene ustanove,
• infrastrukturna podjetja (oskrba z energijo, vodo in podobno).