Planul de implementare a ISO/IEC 27001: 2013

Titlul original:

Plan De Implementacin De La ISO/IEC 27001: 2013

Conținutul cărții:

În prezent, având în vedere prezența semnificativă a tehnologiilor informației și comunicațiilor în cadrul organizațiilor și volumul tot mai mare de informații gestionate în cadrul întreprinderilor, precum și tendința tot mai persistentă de a fi interconectate, organizațiile sunt expuse la o serie de provocări și amenințări care devin din ce în ce mai sofisticate și care le obligă să protejeze informațiile ca unul dintre bunurile lor cele mai valoroase.

Acest lucru a forțat întreprinderile să adopte sisteme de gestionare a securității informațiilor, care ar trebui să fie adecvate standardelor internaționale. Dintre aceste standarde, se remarcă ISO/IEC 27001:2013 și ISO/IEC 27002:2013, care oferă un ghid de obiective și controale care permit - într-un mod practic - implementarea unui sistem care gestionează securitatea informațiilor într-un mod adecvat și în conformitate cu obiectivele de afaceri ale întreprinderii.

Din motivele de mai sus, scopul acestui proiect este de a prezenta procesul care trebuie urmat -fază cu fază-, pentru elaborarea unui plan de implementare a standardului ISO/IEC 27001:2013 într-o companie de dimensiuni medii.