КИБЕРСИГУРНОСТ
ISO/IEC 27001
ISO/IEC 27001 Сигурност на информацията, киберсигурност и защита на поверителността. Cистеми за управление на сигурността на информацията – Изисквания
ISO/IEC 27001
ISO/IEC 27001 е един от най-популярните стандарти за информационна сигурност. В него са дефинирани изискванията към управлението на сигурността на информацията, киберсигурността и защитата на поверителността.
Изискванията, заложени в стандарта са релевантни за всички организации, независимо от вида, размера или естеството на дейност. ISO/IEC 27001 е приложим за всякакви видове организации: търговски, нетърговски, правителствени и неправителствени, като най-често се прилага от компании, предоставящи IT услуги, софтуерни разработчици, аутосорсинг компании, банки и финансови институции, държавни организации, търговци, консултанти и други.
ISO/IEC 27001 условно може да се раздели на две части. Първата (основна) част включва клаузи, които определят основните принципи, рамката и управленските процеси, които да подпомагат управлението на риска за информационната сигурност чрез възможно най-ефективното изпълнение на информационните системи.
Клаузи на ISO/IEC 27001:2022:
1 Обект и област на приложение
2 Нормативни позовавания
3 Термини и определения
4 Контекст на организацията
4.1 Разбиране на организацията и нейния контекст
4.2 Разбиране на потребностите и очакванията на заинтересуваните страни
4.3 Определяне на обхвата на системата за управление на сигурността на информацията
4.4 Система за управление на сигурността на информацията
5 Лидерство
5.1 Лидерство и ангажираност
5.2 Политика
5.3 Организационни роли, отговорности и пълномощия
6 Планиране
6.1 Действия за справяне с рискове и възможности
6.2 Цели на сигурността на информацията и планиране за постигането им
7 Поддържане
7.1 Ресурси
7.2 Компетентност
7.3 Осъзнаване
7.4 Обмен на информация
7.5 Документирана информация
8 Работа
8.1 Планиране на работата и контрол
8.2 Оценяване на риска за сигурността на информацията
8.3 Въздействие върху риска за сигурността на информацията
9 Оценяване на работните характеристики
9.1 Мониторинг, измерване, анализ и оценяване
За кого е ISO 27001
За организации, които обработват чувствителни данни или трябва да докажат информационна сигурност пред клиенти и партньори.
Как протича сертификацията
Уточняваме обхвата на информацията, оценяваме контролите и провеждаме одит. Заявете оферта за ISO 27001.
Често задавани въпроси
Какво е ISO 27001?
ISO 27001 е стандарт за системи за управление на информационната сигурност. Покрива хора, процеси и технологии.
Кой има нужда от него?
Организации, които обработват чувствителни данни, работят с облачни услуги или трябва да докажат сигурност пред клиенти.
Как да заявим оферта?
Изпратете запитване за ISO 27001 през формата на сайта.
