ISO 27001
Norma ISO 27001:2017 jest to międzynarodowa standaryzująca systemy zarządzania bezpieczeństwem informacji. W normie ISO/IEC 27001:2017 wyróżniono obszary mających wpływ na bezpieczeństwo informacji w organizacji:
- Polityki bezpieczeństwa informacji.
- Organizacja bezpieczeństwa informacji.
- Bezpieczeństwo zasobów ludzkich.
- Zarządzanie aktywami.
- Kontrola dostępu.
- Kryptografia.
- Bezpieczeństwo fizyczne i środowiskowe.
- Bezpieczna eksploatacja.
- Bezpieczeństwo komunikacji.
- Pozyskiwanie, rozwój i utrzymanie systemów.
- Relacje z dostawcami.
- Zarządzanie incydentami związanymi z bezpieczeństwem informacji.
Zajmujemy się wdrażaniem, audytowaniem oraz konsultingiem Systemów Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001.
Wdrożenie Systemów Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001 jest zgodne z cyklem Deminga:
- Planuj – ustanowienie Systemu Zarządzania Bezpieczeństwem Informacji – przygotowanie polityki, procedur oraz procesów
- Wykonuj – wdrożenie polityki Systemu Zarządzania Bezpieczeństwem Informacji, zabezpieczeń, procedur oraz procesów
- Sprawdzaj – monitorowanie i przegląd Systemu Zarządzania Bezpieczeństwem Informacji pod kątem jego wydajności
- Działaj – utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji podejmowanie działań korygujących i zapobiegawczych.
Serdecznie zapraszamy do kontaktu oraz indywidualnej wyceny usługi.