Ce este un Sistem de Management al Securităţii Informaţionale?

În conjunctura actuală, când informaţiile sunt privite ca resurse esenţiale pentru continua existenţă şi desfăşurarea activităţilor unei organizaţii, necesitatea de a securiza aceste informaţii este imperativă.

Standardul ISO 27001:2013 poate fi utilizat de numeroase tipuri de organizaţii, din domenii variate: financiar, asigurări, telecomunicaţii, utilităţi, comerţ, servicii, transporturi şi multe altele. Standardul precizează procesele care permit unei organizaţii să implementeze, monitorizeze şi să administreze un sistem de management al securităţii informaţiei.

Implementarea Sistemului de Management al Securităţii Informaţilor ajută la identificarea şi reducerea riscurilor critice de securitate şi la concentrarea eforturilor în sensul protejării informaţiilor sensibile. Securitatea informaţiilor reprezintă mai mult decât tehnologia informaţiei. Scopul sistemului de management al securităţii informaţiilor este să asigure dezvoltarea afacerii şi să reducă eventualele pagube prin prevenirea şi minimizarea impactului incidentelor de securitate.

Ce este ISO ISO 27001:2013 ?

ISO 27001:2013 reprezintă un instrument de protecţie şi control pentru a se asigura că integritatea, confidenţialitatea şi disponibilitatea informaţiilor este păstrată. Acest standard conferă baza pentru un Sistem de Management al Securităţii (ISMS) şi este aplicabil tuturor organizaţiilor indiferent de mărime şi de sectorul de activitate

ISO 27001:2013 oferă premisele stabilirii, implementării, menţinerii şi îmbunătăţirii unui sistem de management al securităţii informaţiilor certificabil, ceea ce conferă managementului de vârf garanţia unui proces-mecanism autoreglabil de securitate, toate acestea ducând la un flux informaţional sporit ce se reflectă în mecanisme decizionale rapide şi, implicit, în creşterea vitezei de procesare a mai multor informaţii în siguranţă, atrăgând după sine mărirea oportunităţilor de afaceri.

Avantajele obținute în urma implementării sistemuluii ISO 27001:2013 sunt:

• conştientizarea și controlul riscurilor informatice/informaţionale şi a altor tipuri de riscuri;
• dovada securităţii sistemului informatic al unei organizaţii faţă de terţi (autorităţi, clienţi, parteneri);
• evaluarea proceselor din organizaţie din punctul de vedere al securităţii acestora;
• managementul continuităţii afacerii;
• reducerea costurilor prin structuri transparente şi optimizate;
• securitatea ca parte componentă a proceselor de afaceri;
• documentarea structurilor şi proceselor pe baza unui standard recunoscut internaţional;
• posibilitatea scăderii primelor de asigurare;
• integrarea facila a ISO 27001 cu sistemul de management al calităţii (ISO 9001).

Mituri despre ISO 27001:

• Firewall-ul și software-ul antivirus ne va proteja
• Costul securității informației va crește în mod inevitabil
• Cu cît știm mai multe despre activitatea din propria rețea, cu atît suntem mai protejați
• Nu suntem o țintă pentru spionajul industrial
• Furnizorii de produse și servicii IT oferă o securitate “independentă”
• Toate software-urile antivirus lucrează în acelasi mod
• Securitatea informației este o condiție care face business-ul posibil