Standard Svensk standard · SS-EN ISO/IEC 27001:2017

Informationsteknik - Säkerhetstekniker - Ledningssystem för informationssäkerhet - Krav (ISO/IEC 27001:2013 med Cor 1:2014 and Cor 2:2015)

Status: Gällande

Provläs denna standard

Denna standard har tagits fram för att tillhandahålla krav för att upprätta, införa, underhålla och ständigt förbättra ett ledningssystem för informationssäkerhet.

Antagandet av ett ledningssystem för informationssäkerhet är ett strategiskt beslut för en organisation. Upprättandet och införandet av en organisations ledningssystem för informationssäkerhet påverkas av organisationens behov och mål, säkerhetskrav, de organisatoriska processer som används och organisationens storlek och struktur. Alla dessa påverkande faktorer kan komma att förändras över tiden.

Standarden specificerar kraven för upprättande, införande, underhåll och ständig förbättring av ett ledningssystem för informationssäkerhet inom ramarna för organisationen.

Den innehåller också krav på bedömning och behandling av informationssäkerhetsrisker, anpassat till organisationens behov. Kraven som anges i denna standard är generiska och är avsedda att vara tillämpliga i alla organisationer, oavsett typ, storlek och slag. 

Ämnesområden

Dokument för administration, handel och industri Ledningssystem Ledningssystem för informationssäkerhet Datakommunikationsnät Allmänt IT-säkerhet Kodning av information Programutveckling och systemdokumentation