Стандарти Какво е ISO? ISO 9000:2005 ISO 9001:2008 ISO 9004:2000 ISO 10006:2003 ISO 10013:2001 ISO 10019:2005 ISO 14001:2004 ISO 16949:2009 ISO 17020:2012 ISO 17025:2005 ISO 19011:2011 ISO 20000-1:2011 ISO 22000:2005 ISO 26000:2010 ISO 27001:2005 ISO 28000:2007 ISO 50001:2011 OHSAS 18001:2007 НАССР IFS GLOBALG.A.P ISM Code Системи за оценяване на съответствието SA 8000 TAPA BRC EN 16001 FSSC 22000:2010 ISO 22716:2007 EN 15038:2006 PAS 223:2011 PCI DSS, v.2 РЕГЛАМЕНТ (ЕС) № 333/2011

• ISO 27001:2005 е стандарт, който поставя изисквания към Системите за управление на сигурността на информацията (ISMS).
  
  
• ISO 27001:2005 е проложим за всички видове организации: търговски, нетърговски, правителствени и неправителствени.
  
  
• Системата за управление на сигурността на информацията (ISMS) е подход за управление на чувствителната за компанията информация по начин, който гарантира запазването на нейната сигурност. Тази информация може да бъде фирмена - ноу-хау, лични данни, както и собственост на клиента.
  
  
• ISO 27001:2005 е подходящ за няколко типа приложение:
  • за определяне на изискванията и целите на сигурност;
  • за гарантиране, че информационният риск се управлява ефективно, от гледна точка на средства;
  • за гарантиране, че организациите изпълняват законодателството и други регулативни изисквания;
  • за определяне на нови процеси за управление на информационната сигурност;
  • за определяне на съществуващите процеси за управление на информационната сигурност;
  • за установяване на съответствие от вътрешни и външни одитори в организациите с политиките, нормативната уредба и приложимите стандарти;
  • за предоставяне на клиентите на съответната информация за информационната сигурност.
    
• За да съхрани информацията си, организацията трябва да:
  • дефинира политика по информационната сигурност;
  • да идентифицира и оцени рисковете за сигурността;
  • да определи и внедри подходящи контроли за сигурността на информацията.
    
    
• ISO 27001:2005  изисква стриктно спазване на съответните законови, подзаконови и договорни задължения по отношение на сигурност на информацията, оптимизирано използване на наличните ресурси, както и периодични вътрешни проверки на системата с цел непрекъснато усъвършенстване.
  
  
• Сертификацията на Система за управление на сигурност на информацията, съгласно ISO 27001:2005 доказва, че Вашата организация гарантира в максимална степен сигурността както на собствената си информация, така и на тази на своите клиенти.
  
  
• Внедрената и функционираща Система за сигурност на информацията (ISMS) ще гарантира също така осигуряването на непрекъсваемостта на Вашия бизнес, в случаи на извънредни ситуации и кризи.

iso 27001:2005