ČSN ISO/IEC 27001 Informační technologie - Bezpečnost techniky

Definice systému managementu bezpečnosti informací

ISO/IEC 27001 je mezinárodní norma pro systém managementu bezpečnosti informací (ISMS). Určuje požadavky na zavedení, řízení a neustálé zlepšování procesů, které chrání citlivé informace před ztrátou, zneužitím, neoprávněným přístupem či kybernetickými hrozbami. Norma se zaměřuje na ochranu důvěrnosti, integrity a dostupnosti informací a je uznávaným standardem v oblasti informační bezpečnosti po celém světě.

Pro koho je určen systém managementu bezpečnosti informací?

Systém managementu bezpečnosti informací podle normy ISO/IEC 27001:2013 je aplikovatelný ve všech organizacích bez ohledu na jejich produkty, činnosti či velikost.

Přínosy systému managementu informační bezpečnosti

Funkční zavedení legislativních předpisů a jejich změn v oblasti ochrany dat a informací
Předcházení sankcím a trestním postihům preventivním zabezpečením informací
Zlepšení dodavatelsko-odběratelských vztahů
Zlepšení komunikace (interní i externí) se zákazníky, dodavateli, státní správou a blízkým okolím
Systém identifikace a zabránění opakování chyb jejich účinným řízením
Zvýšení úspěšnosti ve výběrových řízeních při doložení certifikátu
Vyšší povědomí zaměstnanců o závažnosti naplnění pravidel zabezpečení informací

Akreditované normy: ČSN EN ISO/IEC 27001:2017

Pořadové číslo	Název oboru (Podle Přílohy 1 MPA 50-01-…) / systému certifikace	CZ-NACE
1	Systém managementu informační bezpečnosti	999

více