PN-EN ISO/IEC 27001

Technika informatyczna. Techniki bezpieczeństwa. Systemy zarządzania bezpieczeństwem informacji. Wymagania

Norma PN-EN ISO/IEC 27001 przedstawia model systemu zarządzania bezpieczeństwem informacji, a także określa wymagania dla ustanowienia, wdrożenia, eksploatacji, monitorowania, przeglądu, utrzymania i doskonalenia systemu.

Informacje będące cennym zasobem każdej firmy posiadają wymierną wartość i nieustannie narażone są na wiele zagrożeń. Dlatego też zapewnienie bezpieczeństwa posiadanych informacji powinno być priorytetem w zarządzaniu organizacją.

Zarządzanie bezpieczeństwem informacji związane jest nie tylko z ochroną systemów informatycznych. Służy także zapewnieniu bezpieczeństwa danych osobowych, informacji handlowych oraz innych informacji stanowiących tajemnicę przedsiębiorstwa.

Ochrona przed utratą informacji to także prawny obowiązek wszystkich podmiotów prowadzących działalność gospodarczą, za nieprzestrzeganie którego grożą poważne sankcje karne.

Wraz z przystąpieniem do Unii Europejskiej pojawiło się wiele aktów prawnych, wśród których szczególne znaczenie ma ustawa o ochronie danych osobowych. Do jej wymagań należy dostosować systemy informatyczne oraz procedury postępowania stosowane w organizacji. Należy także podjąć wszelkie działania zapewniające maksymalną ochronę przetwarzanych informacji.

Wdrożenie systemu zarządzania bezpieczeństwem informacji podnosi świadomość pracowników, pomaga w zarządzaniu ryzykiem a także w ustanowieniu celów i zasad bezpieczeństwa informacji.

Najczęściej wymieniane przez organizacje korzyści wynikające z wdrożenia i certyfikacji ISO/IEC 27001 to m.in.:

• spełnienie wymagań prawnych,
• wzrost świadomości pracowników
• lepsza identyfikacja zagrożeń i zmniejszenie ich wpływu na działalność organizacji,
• dostosowanie do wymagań prawnych systemów informatycznych organizacji,
• stałe podnoszenie jakości wykonywanych usług,
• zachowanie poufności, integralności i dostępności posiadanych informacji,
• nadzór na procesami przetwarzania informacji,
• lepsze zarządzanie czynnikami ryzyka,
• zwiększenie zaufania klientów.

Certyfikacja systemu zarządzania ISO/IEC 27001 przeprowadzona przez nas potwierdzona jest zarówno certyfikatem PCBC S.A. jak i certyfikatem Międzynarodowej Sieci Jednostek Certyfikujących IQNET, uznawanym na całym świecie.

Komunikat z dn. 05.03.2024 w sprawie aktualizacja normy ISO/IEC 27001
Program Certyfikacji ISMS – przypomnienie o okresie przejścia

Komunikat z dn. 24.03.2023 w sprawie aktualizacja normy ISO/IEC 27001
Program Certyfikacji ISMS – Informacja dla certyfikowanych Organizacji

Komunikat z dn. 25.10.2022 w sprawie aktualizacji normy ISO/IEC 27001 – Program Certyfikacji ISMS – Informacja dla certyfikowanych Organizacji