Böcker och verktyg Online programvaror

SIS-WF: ISO 27002

Digitalt arbetsverktyg för ISO-standarder.

Köp

Pris: 8 500 SEK

Lägg i varukorgen

SIS-WF oavsett vilken ISO-standarder ni arbetar efter

Det intuitiva verktyget erbjuds för samtliga ISO:s ledningssystemsstandarder. SIS-WF finns både på engelska och svenska. Som organisation väljer ni hur många ISO-standarder ni vill abonnera på. Kom igång redan nu och digitalisera ert ISO-arbete!

Systematisera och skapa spårbarhet

Få bättre koll på vem som är ansvarig för olika delar av ert ISO-arbete och en bra arbetsfördelning.

Lättare att analysera er verksamhetsinformation

SIS-WF ger både en visuell överblick och innehåller funktionalitet som underlättar analysarbete.

Kontinuitet och ständig förbättring

ISO-standardens kontinuerliga upprätthållande blir mer effektiv och nya utgåvor av standarder kommer in automatiskt.

Hittar du inte den ISO-standard som du arbetar med hör gärna av dig till vår kundservice på 08-555 523 10 eller kundservice@sis.se

Informationsteknik - Säkerhetstekniker - Riktlinjer för informationssäkerhetsåtgärder (ISO/IEC 27002:2013 med Cor 1:2014 and Cor 2:2015)

Det här innebär standarden

Standarden, med beteckningen SS-EN ISO/IEC 27002, ger vägledning i hur organisationer ska välja ut, införa och förvalta säkerhetsåtgärder med utgångspunkt i de informationssäkerhetsrisker som finns i organisationens omgivning. Standardens struktur utgår från SS-ISO/IEC 27001 och används med fördel av organisationer som ska välja säkerhetsåtgärder vid införandet av ett ledningssystem för informationssäkerhet enligt SS-ISO/IEC 27001. Den kan även användas av organisationer som arbetar med att införa allmänt vedertagna informationssäkerhetsåtgärder eller med att utveckla egna riktlinjer för hantering av informationssäkerhet.

Fördelar med att använda standarden

Standard SS-EN ISO/IEC 27002 behandlar områden inom en verksamhet där informationssäkerhet är särskilt viktigt, och listar vad organisationen i praktiken bör hantera och ta ställning till. Därmed utgör standarden det komplement till teknisk utrustning som krävs för ett verkningsfullt och säkert informationssystem. Totalt behandlar standarden 35 viktiga säkerhetsområden, bland annat:

• informationssäkerhetspolicy
• personalsäkerhet
• åtkomststyrning
• kryptering
• leverantörsrelationer
• hantering av informationssäkerhetsincidenter.

Med ett verkningsfullt informationssäkerhetssystem kan ledningen, och andra intressenter, förlita sig på att organisationens strukturer och verksamhet är rimligt säkra och skyddade mot skador. 

Ämnesområden

Ledningssystem (04)