ISO 27001 ve BSI IT-Grundschutz: bilgi güvenliğini örgütlemek

Kısaca: Kuruluşların bilgi güvenliğini sistematik olarak planladığı, uyguladığı ve gözden geçirdiği iki kural kümesi; ikisi de bir yönetim sistemi ve risklerle çalışır.

Biraz daha ayrıntılı: Güvenlik tek bir araçtan değil, düzenlenmiş sorumluluktan, süreçlerden ve sürekli iyileştirmeden doğar. Bir ISMS (bilgi güvenliği yönetim sistemi) neyin korunduğunu, hangi risklerin bulunduğunu ve hangi önlemlerin geçerli olduğunu tanımlar. ISO/IEC 27001 ve BSI IT-Grundschutz oradaki en bilinen yollardır.

Ayrıntılı

ISO/IEC 27001

Uluslararası standart, bir ISMS için gereksinimleri tanımlar. PDCA döngüsünü (planla, uygula, denetle, önlem al) izleyen temel adımlar.

Ayrıca bak: Bilgi güvenliğinin koruma hedefleri, BSI Yasası, En az ayrıcalık ilkesi, Kalite yönetimi ve PDCA