ISO / IEC 27000 standart ailesi, kuruluşların bilgi varlıklarını güvende tutmasına yardımcı olur.
Bu standart ailesini kullanmak, kuruluşunuzun finansal bilgiler, fikri mülkiyet hakları, çalışan bilgileri veya üçüncü taraflarca size verilen bilgiler gibi varlıkların güvenliğini yönetmesine yardımcı olacaktır.
ISO / IEC 27001, bir bilgi güvenliği yönetim sistemi (ISMS) için gereksinimler sağlayan ailede en iyi bilinen standarttır.
27000 ailesinde bir düzineden fazla standart var, onları burada görebilirsiniz .
Bir ISMS nedir?
Bir ISMS, hassas şirket bilgilerinin güvenli kalması için yönetilmesine yönelik sistematik bir yaklaşımdır. Bir risk yönetimi süreci uygulayarak insanları, süreçleri ve BT sistemlerini içerir.
Herhangi bir sektördeki küçük, orta ve büyük işletmelerin bilgi varlıklarını güvende tutmasına yardımcı olabilir.
ISO / IEC 27001 Sertifikasyonu
Diğer ISO yönetim sistemi standartları gibi, ISO / IEC 27001 sertifikası da mümkündür ancak zorunlu değildir. Bazı kuruluşlar, içerdiği en iyi uygulamadan yararlanmak için standardı uygulamayı seçerken, diğerleri de müşterilere ve müşterilere tavsiyelerinin takip edildiğine dair güvence vermek için onay almak istediklerine karar verirler. ISO belgelendirme gerçekleştirmiyor.
ISO'nun yönetim sistemi standartlarına göre sertifikasyon hakkında daha fazla bilgi edinin .
Dünyadaki birçok kuruluş ISO / IEC 27001 sertifikasına sahiptir.