ISO 27001
Kansainvälinen standardi tietoturvallisuuden hallintajärjestelmille (ISMS). Standardi edellyttää, että organisaatio tunnistaa järjestelmällisesti tietoturvariskinsä ja hallitsee niitä politiikkojen, kontrollien ja jatkuvan parantamisen avulla; kontrolliluettelo on liitteessä A ja sitä käsitellään tarkemmin standardissa ISO 27002. Sertifioinnin suorittaa akkreditoitu sertifiointielin, ja se on vapaaehtoista, mutta asiakkaat ja tarjouskilpailut vaativat sitä yhä enemmän. Pk-yrityksille täysi ISO 27001 -sertifiointi on usein ylimitoitettu, mutta periaatteet – riskinarviointi, pääsynhallinta, lokitus ja häiriötilanteisiin varautuminen – ovat hyvä esikuva tietoturvatyölle.
Haluatko nähdä sen ennen kokeilua?
Varaa 30 minuutin demo, jossa esittelemme alustan toimialasi esimerkin avulla ja vastaamme vaatimustenmukaisuutta koskeviin kysymyksiin matkan varrella.
Jonas Jensen, Verktan perustaja