Logga in

Standard Svensk standard · SS-EN ISO/IEC 27001:2017

Informationsteknik - Säkerhetstekniker - Ledningssystem för informationssäkerhet - Krav (ISO/IEC 27001:2013 med Cor 1:2014 and Cor 2:2015)

Status: Gällande

Köp denna standard
Pris: 1 295 SEK

PDF

Pris: 1 295 SEK

Papper

Fler alternativ Färre alternativ

Det här innebär standarden

Standard SS-ISO/IEC 27001:2017 fastställer krav som en organisation behöver uppfylla när det gäller ledningssystem för informationssäkerhet (LIS), bl.a. krav för delmomenten

  • upprättande
  • införande
  • underhåll
  • ständigt förbättringsarbete.

Standarden innehåller även krav för bedömning och behandling av informationssäkerhetsrisker. Den kan vidare användas för bedömning av en organisations förmåga att uppfylla informationssäkerhetskrav, såväl internt som av externa parter.

Fördelar med att använda standarden

Standarden kan användas i alla typer av organisationer. Den ger ett flexibelt verktyg för att upprätta och införa ett ledningssystem som bl.a. tillgodoser organisationens behov, mål, storlek och struktur samt organisatoriska processer för informationssäkerhet.

Ledningssystemet för informationssäkerhet utgör ett effektivt stöd för organisationer i arbetet med att

  • stärka kontrollen över kostnader för informationssäkerhetsarbetet
  • öka förtroendet i fråga om riskhantering
  • garantera verksamhetsinformationens konfidentialitet, riktighet och tillgänglighet
  • förstärka beredskapen mot en växande hotbild på området.
Omfattning
Denna standard specificerar kraven för upprättande, införande, underhåll och ständig förbättring av ett led-ningssystem för informationssäkerhet inom ramarna för organisationen. Denna standard innehåller också krav på bedömning och behandling av informationssäkerhetsrisker, anpassat till organisationens behov. Kraven som anges i denna standard är generiska och är avsedda att vara tillämpliga i alla organisationer, oavsett typ, storlek och slag. Att undanta något av kraven specificerade i avsnitt 4 till 10 är inte acceptabelt när en organisation avser efterleva denna standard.

Ämnesområden

Dokument för administration, handel och industri Ledningssystem Ledningssystem för informationssäkerhet Datakommunikationsnät Informationsteknik Allmänt IT-säkerhet Kodning av information Programutveckling och systemdokumentation


Produktinformation

Språk: Svenska

Framtagen av: LIS, SIS/TK 318/AG 11

Internationell titel: Information technology - Security techniques - Information security management systems - Requirements (ISO/IEC 27001:2013 including Cor 1:2014 and Cor 2:2015)

Artikelnummer: STD-8025293

Utgåva: 1

Fastställd: 2017-02-28

Antal sidor: 64

Ersätter: SS-ISO/IEC 27001:2014 , SS-ISO/IEC 27001:2014/Cor 2:2016