ISO 27001 je mezinárodní standard definující požadavky na systém managementu bezpečnosti informací. Systém managementu bezpečnosti informací je systematický přístup k řízení bezpečnosti důvěrných informací zahrnující zaměstnance, IT systémy a strategii firmy. ISO 27001 pomáhá identifikovat, řídit a minimalizovat hrozby zneužití důvěrných informací. Při zavádění systému managementu bezpečnosti informací je využívána norma ISO 17799 jež poskytuje podrobný přehled využitelných bezpečnostních opatření. V současné době je celosvětově certifikováno přes 4000 firem podle normy ISO 27001.
MEZI VÝHODY ISO 27001 PATŘÍ:
- Soulad s legislativními požadavky (Zákon č. 101/2000 Sb. o ochraně osobních údajů)
- Vybudování systémového přístupu k ochranně informací
- Snížení rizik s únikem či zneužitím důvěrných informací,
- Zlepšení důvěry zákazníků a zvýšení image firmy