Внедрение и оценка СУИБ по ISO 27001:2013

Эксперты КПМГ в области кибербезопасности предлагают решения, эффективные для вашего бизнеса в условиях стремительно меняющегося цифрового мира.

В качестве основы для построения систем управления ИБ (СУИБ), а также для ее оценки…

В качестве основы для построения СУИБ могут быть использованы:

международный стандарт ISO 27001:2013, описывающий требования по разработке, внедрению, функционированию, мониторингу, анализу, поддержке и улучшению документированной системы управления информационной безопасностью среди общих бизнес-процессов организации;
международный стандарт ISO 27002:2013, содержащий набор практических руководств по построению системы управления информационной безопасностью на основе передовых практик и опыта в этой области.

Кроме того, требования данных стандартов также могут стать основой для проведения оценки СУИБ.