ISO 27001
Międzynarodowa norma dotycząca systemów zarządzania bezpieczeństwem informacji (ISMS). Norma wymaga, aby organizacja systematycznie identyfikowała swoje ryzyka w zakresie bezpieczeństwa informacji i zarządzała nimi za pomocą polityk, kontroli i ciągłego doskonalenia; katalog kontroli znajduje się w załączniku A i jest rozwinięty w normie ISO 27002. Certyfikację przeprowadza akredytowana jednostka certyfikująca i jest ona dobrowolna, ale coraz częściej wymagana przez klientów i w przetargach. Dla małych i średnich firm pełna certyfikacja ISO 27001 jest często zbyt rozbudowana, ale zasady – ocena ryzyka, kontrola dostępu, rejestrowanie zdarzeń i gotowość na incydenty – stanowią dobry wzorzec dla pracy nad bezpieczeństwem.
Chcesz to zobaczyć, zanim wypróbujesz?
Zarezerwuj 30-minutowe demo, podczas którego pokażemy platformę na przykładzie Twojej branży i odpowiemy na pytania dotyczące zgodności.
Jonas Jensen, założyciel Verkta