Standard Svensk standard · SS-EN ISO/IEC 27001:2017

Informationsteknik - Säkerhetstekniker - Ledningssystem för informationssäkerhet - Krav (ISO/IEC 27001:2013 med Cor 1:2014 and Cor 2:2015)

Status: Gällande

Köp denna standard

Pris: 1 295 SEK

PDF

Lägg i varukorgen

Prenumerera på standarden - Läs mer

Prenumerera på standarder med tjänst SIS Abonnemang. Genom att prenumerera får du effektiv åtkomst till gällande standarder och säkerställer att ditt företag alltid har tillgång till senaste utgåvan. Läs mer om SIS Abonnemang

Pris: 1 295 SEK

Papper

Lägg i varukorgen

Pris: 2 072 SEK

Normalpris: 2 590 SEK

Du sparar: 518 SEK

+

PDF + papper

Lägg i varukorgen

Fler alternativ Färre alternativ

Provläs denna standard

Det här innebär standarden

Standard SS-ISO/IEC 27001:2017 fastställer krav som en organisation behöver uppfylla när det gäller ledningssystem för informationssäkerhet (LIS), bl.a. krav för delmomenten

• upprättande
• införande
• underhåll
• ständigt förbättringsarbete.

Standarden innehåller även krav för bedömning och behandling av informationssäkerhetsrisker. Den kan vidare användas för bedömning av en organisations förmåga att uppfylla informationssäkerhetskrav, såväl internt som av externa parter.

Fördelar med att använda standarden

Standarden kan användas i alla typer av organisationer. Den ger ett flexibelt verktyg för att upprätta och införa ett ledningssystem som bl.a. tillgodoser organisationens behov, mål, storlek och struktur samt organisatoriska processer för informationssäkerhet.

Ledningssystemet för informationssäkerhet utgör ett effektivt stöd för organisationer i arbetet med att

• stärka kontrollen över kostnader för informationssäkerhetsarbetet
• öka förtroendet i fråga om riskhantering
• garantera verksamhetsinformationens konfidentialitet, riktighet och tillgänglighet
• förstärka beredskapen mot en växande hotbild på området.

Ämnesområden

Dokument för administration, handel och industri Ledningssystem Ledningssystem för informationssäkerhet Datakommunikationsnät Informationsteknik Allmänt IT-säkerhet Kodning av information Programutveckling och systemdokumentation