ISO 27001:2013

Σύστημα Διαχείρισης Ασφάλειας των Πληροφοριών

Το ISO 27001:2013 είναι ένα διεθνές πρότυπο το οποίο προδιαγράφει τις απαιτήσεις τις οποίες πρέπει να πληροί ένα αποτελεσματικό Σύστημα Διαχείρισης της Ασφάλειας των Πληροφοριών (ΣΔΑΠ). Δίνει έμφαση στην προστασία τριών βασικών πτυχών της πληροφορίας: την Εμπιστευτικότητα, την Ακεραιότητα και την Διαθεσιμότητα, δηλαδή στην ικανότητα του οργανισμού να διατηρεί τις πληροφορίες μακριά από μη εξουσιοδοτημένα άτομα ή οντότητες ή διεργασίες, να διατηρεί τις πληροφορίες πλήρεις και ακριβείς και προστατευμένες από ενδεχόμενη αλλοίωση και να τις παρέχει εύχρηστες σε εξουσιοδοτημένους.

Το πρότυπο ISO 27001:2013 μπορεί να το εφαρμόσει κάθε επιχείρηση, ανεξάρτητα από το μέγεθος ή την δραστηριότητά της, που επιθυμεί να αποδεικνύει στους πελάτες, στους συνεργάτες, στους προμηθευτές ή στους μετόχους της την αποτελεσματικότητά της στη Διαχείριση της Ασφάλειας των Πληροφοριών.

Αναμενόμενα οφέλη:

• Αυξημένη αξιοπιστία και ασφάλεια συστημάτων και πληροφοριών.
• Εμπιστοσύνη πελατών και συνεργατών.
• Κάλυψη των απαιτήσεων των πελατών.
• Βελτιωμένες διαδικασίες διαχείρισης και ενσωμάτωση με στρατηγικές επιχειρησιακού κινδύνου.
• Προστασία των πληροφοριών/ Αποτροπή μη εξουσιοδοτημένης πρόσβασης.
• Αξιολόγηση και εντοπισμός κινδύνων ασφάλειας πληροφοριών.
• Αποτροπή προστίμων και διατήρηση της φήμης της επιχείρησης.
• Ανταγωνιστικό πλεονέκτημα.
• Εντοπισμός και άμεση αντιμετώπιση περιστατικών ασφάλειας πληροφοριών.
• Εφαρμογή πολιτικών που εξασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των πληροφοριών.