ČSN ISO/IEC 27001:2006 - Bezpečnosti informací

Informace ke stažení v pdf

Systémy managementu bezpečnosti informací - Požadavky

Vzhledem k neustále se zvyšujícím nárokům zákazníků na zabezpečení informací v organizacích byla zpracována a následně využívána k certifikaci třetí stranou mezinárodní norma pro systém managementu bezpečnosti informací ČSN ISO/IEC 27001.

Základní normy systému managementu bezpečnosti informací jsou rozčleněny na:

• ČSN ISO/IEC 17799:2005:2006 Informační technologie - Soubor postupů pro management bezpečnosti informací
• ČSN ISO/IEC 27001:2006 Systémy managementu bezpečnosti informací - specifikace s návodem pro použití

Zabezpečení informací a norma ČSN ISO/IEC 27001 se netýká jen informačních technologií. Tak jako systémy managementu kvality, systémy environmentálního managementu nebo systémy bezpečnosti a ochrany zdraví při práci, systém managementu bezpečnosti informací v sobě zahrnuje management, politiku, organizaci i pravidelné přezkoumávání.

Přínosy certifikace systému managementu bezpečnosti informací podle ČSN ISO/IEC 27001:2006

• zabezpečení informací je integrální částí celého systému řízení organizace;
• hlavní faktory ovlivňující podnikatelskou soutěž, informace a jejich zabezpečení jsou v řízeném režimu;
• spolehlivost systému podporují systémy zálohování;
• zaměstnanci jsou odpovědni za zabezpečení informací svých pracovišť i svých zákazníků;
• požadavek na kontinuální zlepšování zaručuje dlouhodobě efektivní řízení nákladů.

Přínosy certifikace systému managementu bezpečnosti informací podle ČSN ISO/IEC 27001:2006

Certifikace může probíhat i formou více na sebe navazujících situačních auditů, které jsou pro organizaci zároveň průpravou a školením, zejména v těchto oblastech:

• Analýza hodnoty vlastního majetku v oblasti informačních technologií;
• Analýza rizik ve vztahu k informacím;
• Management informačních rizik.

Nabídka služeb CQS

• Situační audit
• Certifikační audit (dvoustupňový), recertifikační audit
• Audit vedený v anglickém, německém nebo ruském jazyce
• Certifikát CQS a mezinárodní certifikát IQNet

Žádost o certifikaci

Žádost o certifikaci ISO 27001 v MS Word

Licence

Licence pro používání certifikačních značek CQS a IQNet v pdf

Kritéria používání certifikačních značek CQS a IQNet v pdf