Norma ISO/IEC 27001:2005 je samostatnou specifikací pro systémy managementu bezpečnosti informací (ISMS), která je integrovaná s již zavedenými systémy managementu např. dle ISO 9001.
Norma ISO/IEC 27001:2005 je svázána s normou ISO/IEC 27002:2005, která obsahu detailní návody k opatřením pro jednotlivé oblasti bezpečnosti informací. Tato opatření pro organizační, technologické, personální a systémové oblasti jsou všeobecně závazná a musejí být konkretizována pro každou organizaci. ISMS také vede k plnění dalších legislativních požadavků, např. zákon o ochraně osobních údajů, autorský zákon, obchodní zákoník.
Pro koho je ISMS určen?
Systém managementu bezpečnosti informací je specificky zaměřen na ochranu informací, na činnosti související se zpracováním informací, které pro organizaci mají hodnotu.
Zavedené a certifikované systému managementu bezpečnosti informací lze najít u organizací, jako jsou projekční organizace, poskytovatelé internetu a IT služeb, softwarové firmy, telekomunikační operátoři, zdravotnické organizace, finanční organizace, datová centra, vládní agentury, úřady a neziskové organizace.
Přínosy ISMS
ZAVEDEME VÁM NORMU ISO 27001 RYCHLE, KVALITNĚ A BEZ STAROSTÍ!
Proč si vybrat právě nás k přípravné fázi?