CERTIFICARE ISO 27001 – Un sistem de management pentru securitatea informatiei ISO 27001 (ISMS) ofera o abordare sistemica a gestionarii informatiilor sensibile prin prisma protejarii ei.

Consultanta ISO 27001 si aria de cuprindere a acestui standard se refera la activitatea angajatilor si la operarea sistemelor si proceselor informatice.

Renumitul standard britanic pentru sistemul de management al securitatii informatiei, BS 7799-2:2002, a fost imbunatatit fiind publicat pe 15 octombrie 2005 sub forma unui standard international, ISO/IEC 27001:2005.

ISO 27001 detaliaza in mod exhaustiv cerintele ISMS care opereaza cu aspecte tehnice si umane legate de securitatea informationala si procesele sale operationale.

Companiile pot fi auditate in mod independent privind conformitatea la ISO 27001:2005 ca urmare a  unor procese de implementare ISO 27001 si pot obtine aceasta certificare, in vederea prezentarii in fata clientilor, partenerilor si organismele de reglementare a faptului ca toate procesele care au ca obiect prelucrarea si transmiterea informatiilor sunt desfasurate in siguranta.

Standardul pentru securitatea informatiei face trimiteri la ISO 17779 pentru liniile orientative de implementare ISO, incluzand o intruducere la standardul ISO 17779 sub forma unei anexe, prezentand astfel cititorilor tipul de control la care sa se astepte.

Scopul acestui standard este de a furniza o baza comuna pentru dezvoltarea de standarde de securitate organizationala si de practici eficiente de gestionare a securitatii prin promovarea increderii in activitatile inter-corporative.

Este singurul standard international auditabil care reglementeaza si defineste cerintele pentru un sistem de management al securitatii informatice. Standardul ajuta companiile sa isi protejeze mai eficient informatiile si infrastructura IT inspirand astfel incredere nu doar clientilor, ci si partenerilor de afaceri.

ISO Standard certifica atat firme din domeniul IT dar nu numai, chiar daca standardul se adreseaza cu predilectie acestei categorii de compannii. ISO 27001 poate fi obtinut indiferent de domeniul de activitate.