ISO/IEC 27001 - Vedúci audítor

V dnešnej dobe, kde informačné technológie sú súčasťou nášho života, ktoré používame od bežnej elektronickej komunikácie cez prezentovanie svojich služieb a produktov až po skladovanie dôležitých informácií, vzniká stále väčšia potreba tieto informácie dostatočne chrániť. ISO/IEC 27001 je medzinárodným štandardom navrhnutým práve za týmto účelom. Špecifikuje požiadavky na systémové riadenie informačnej bezpečnosti. ISO/IEC 27001 bola vyvinutá tak, aby spĺňala požiadavky na informačnú bezpečnosť pre všetky typy a veľkosti organizácii.

Medzinárodná norma ISO/IEC 27001 Vám pomôže:

1. stanoviť bezpečnostné požiadavky na informačnú bezpečnosť vo vzťahu k vaším aktívam a rizikám
2. identifikovať, analyzovať a vyhodnotiť riziká k definovaným aktívam
3. stanoviť ciele a programy pre zvládanie rizík
4. vytvoriť bezpečnostné politiky a smernice
5. vyhodnocovať hodnotenia rizík
6. splniť požiadavky legislatívy Slovenskej republiky pre informačnú bezpečnosť (napr. so Všeobecným nariadením o ochrane osobných údajov 2016/679, zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, TU SR opatrenie č. O-30/2012, atď.)
7. vykonávať interné audity
8. vytvoriť riadenie kontinuity činností k informačnej bezpečnosti (BCMS - Business Continuity Management Systems).