ISO/IEC 27001

Sintesi della norma: La norma ISO /IEC 27 001 è stata sviluppata per fornire un modello per la definizione , attuazione , controllo , revisione , mantenimento e miglioramento di un Sistema di Gestione della Sicurezza delle Informazioni (ISMS ) . L' ISMS deve garantire che le misure di sicurezza adottate siano appropriate per proteggere le informazioni e infondere fiducia nelle parti interessate.

Destinatari: Tutti i tipi di organizzazioni , indipendentemente dal tipo, dimensione e condizione . ( Ad esempio le imprese commerciali , agenzie governative, organizzazioni non profit , ecc )

Vantaggi :

• Elementi di prova attendibili per ritenere che la protezione dei dati sensibili sia garantita .
• Le aspettative del cliente e requisiti di legge per la riservatezza e l' integrità di dati e informazioni sono soddisfatti .
• Scambio di informazioni , nel rispetto del le informazioni e dei valori .
• I mpedire o ridurre l'impatto degli incidenti di sicurezza possono essere evitati o mitigati .