Sa svojom neprocenjivom vrednošću, informacije i podaci su srž modernih organizacija. Potreba za zaštitom daleko prevazilazi tehničku IT bezbednost. Shodno tome, procesi „upravljanja IT uslugama“ prolaze poput spasilačkih linija kroz celu kompaniju i omogućavaju visokokvalitetne IT usluge po smanjenim troškovima.
Čitava oblast informacione bezbednosti razvija se izuzetnom dinamikom. Bezbednosni incidenti, od globalnih virusnih napada do kršenja podataka koja oštećuju sliku, podigli su svest o potrebi za kontrolisanim sistemima upravljanja informacionom bezbednošću (ISM).
Međunarodni standard ISO/IEC 27001 „Informaciona tehnologija – Bezbednosne tehnike – Sistemi menadžmenta informacionom bezbednošću – Zahtevi“ specificira zahteve za uspostavljanje, implementaciju, rad, praćenje, održavanje i unapređenje dokumentovanog sistema upravljanja informacionom bezbednošću, uzimajući u obzir rizike u celoj organizaciji.
Razmatraju se sve vrste organizacija (npr. komercijalna preduzeća, vladine organizacije, neprofitne organizacije).
Ovaj standard je pogodan za organizacije bilo koje veličine i delatnosti.
ISO/IEC 27001 utvrđuje zahteve za uspostavljanje, primenu, održavanje i stalno poboljšavanje sistema upravljanja bezbednošću informacija u kontekstu organizacije.
Ovaj dokument takođe sadrži zahteve za procenu i tretman rizika po bezbednost informacija, prilagođene potrebama organizacije.
Informacije o prelasku na verziju ISO/IEC 27001:2022
Nova verzija standarda ISO/IEC 27001 objavljena je u oktobru 2022. godine.
ISO/IEC 27001:2022 obuhvata zahteve za sistem upravljanja navedene u tačkama 4 do 10, kao i 93 kontrole bezbednosti informacija, razvrstane u 4 kategorije (organizacione kontrole, kontrole vezane za ljude, fizičke kontrole i tehnološke kontrole), koje su predstavljene u Aneksu A.
Standard ISO 27001 zasnovan je na ISO strukturi visokog nivoa (High Level Structure) i, zahvaljujući istovetnoj strukturi i formatu, može se efikasno kombinovati sa drugim standardima, kao što su ISO 9001 i ISO 14001.
Dok ISO/IEC 27001 nudi smernice za širok spektar kontrola bezbednosti informacija koje se često primenjuju u mnogim različitim organizacijama, drugi dokumenti iz porodice ISO/IEC 27000 pružaju dodatne savete ili zahteve koji se odnose na druge aspekte sveukupnog procesa menadžmenta bezbednošću informacija.
Pogledajte ISO/IEC 27000 radi opšteg uvoda u sistem menadžmenta bezbednošću informacija (ISMS), kao i u samu grupu dokumenata. ISO/IEC 27000 sadrži rečnik sa definicijama većine termina koji se koriste u okviru porodice dokumenata ISO/IEC 27000, a takođe opisuje predmet i ciljeve svakog pojedinačnog standarda u ovoj grupi.
Postoje i standardi specifični za određene sektore, koji uključuju dodatne kontrole usmerene na specifične oblasti (npr. ISO/IEC 27017 za usluge u oblaku, ISO/IEC 27701 za privatnost, ISO/IEC 27019 za energetski sektor, ISO/IEC 27011 za telekomunikacione organizacije i ISO 27799 za zdravstvo).
Drago nam je što ste zainteresovani za naše usluge. Rado ćemo vam poslati besplatnu ponudu bez obaveza. Za to su nam potrebne sledeće informacije:
