Az ISO/IEC 27001 információbiztonság-irányítási rendszer (IBIR) követelményei keretet adnak a szervezetek információinak védelmére a külső és belső támadások ellen. A szervezetek által tárolt információkba beletartoznak mind a saját, mind pedig az érdekelt felek adatai. A szabvány követelményei ezek bizalmas kezelésére és sértetlenségének védelmére összpontosít, figyelembe véve a jogszabályi megfelelést is.
Az ISO/IEC 27001 bevezetése segít a jogszabályi követelményeknek való megfelelésben, valamint a lehetséges biztonsági fenyegetések megelőzésében, úgy mint
- a tűzvész,
- a visszaélés,
- a lopás, vagy
- a vírustámadás.
Míg manapság úgy vélik, hogy a legtöbb IBIR az informatikai üzletágra összpontosít, addig az ISO/IEC 27001 azonos módon alkalmazható más kommunikációs csatornákra, mint például a papír alapú feljegyzésekre, a képekre, illetve a beszélgetésekre is.
Mire alkalmazható az ISO/IEC 27001?
Az ISO/IEC 27001 alkalmazható bármely szervezetre, ahol az adatokkal való visszaélés, vesztegetés vagy a saját üzleti, illetve vevői információ elvesztése nagyobb kereskedelmi hátrányt eredményezhet.
Mik az előnyei az ISO/IEC 27001 szerinti tanúsításnak?
- ügyfél igényeknek való megfelelés úgy, hogy a szervezetek bizalmat keltenek a vevők személyes információinak bizalmas kezelése és védelme által,
- üzletmenet folytonosság elérése kockázatkezeléssel, jogszabályi megfeleléssel és biztonsági kérdésekkel kapcsolatban létrehozott folyamatok nyomonkövethetőségével,
- lehetséges biztonsági kockázatok teljeskörű felmérése és kezelése.
