Certifikácia systémov riadenia informačnej bezpečnosti

(ISMS) ISO 27001:2014 Norma ISO 27001

Publikovaná v roku 2013 bola preložená do taliančiny a konvertovaná na normu UNI v marci 2014 ako UNI CEI ISO/IEC 27001:2014 – Informačné technológie – Technické požiadavky na bezpečnosť – Systémy riadenia bezpečnosti informácií – Požiadavky.

Normou sú špecifikované požiadavky na stanovenie, implementáciu, udržiavanie a neustále zlepšovanie systému riadenia bezpečnosti informácií a na riešenie prípadných rizík týkajúcich sa bezpečnosti informácií (prispôsobených potrebám organizácie).

Je dôležité informovať (sami seba aj tých, ktorí využívajú služby/produkty poskytované spoločnosťou) o tom, že informácie sú majetkom, ktorý je potrebné chrániť; toto zabezpečuje právne a zmluvné základy a podporuje dôveru pri kontakte s klientmi, verejnými organizáciami a elektronickým obchodom.