ISO/IEC 27001 - Katal�g firiem

Systém riadenia informa�nej bezpe�nosti pod�a ISO 27001 je dokumentovaný systém dokazujúci, �e identifikované aktíva sú chránené, riziká bezpe�nosti informácií sú riadené, sú zavedené opatrenia s po�adovanou úrov�ou záruky a sú kontrolované.  Cie�om je zni�ova� riziká organizácie vyplývajúce z analýzy, a ma� zavedené také opatrenia, aby tolerované riziká boli naj�alej riadené a kontrolované. Za aktíva sú pova�ované nie je informácie vyskytujúce sa v organizácii (o zákazníkoch, technologických postupoch, finan�ných tokoch organizácie, o produktoch/slu�bách organizácie a pod.), ale aj fyzické hmotné aktíva ktoré majú vplyv bezpe�nos� organizácie ako takú (napr. k�ú�ový re�im organizácie, zabezpe�enie a ochrana priestorov organizácie, pou�ívanie pridelených predmetov organizácie (PC, mobil), a pod.).

Norma je ve�mi kompatibilná a variabilná, teda je mo�né ju implementova� (zavies�) pre akýko�vek typ organizácie (výroba, poskytovanie slu�ieb, obchod, návrh a vývoj SW, a pod.). Norma berie rovnako do úvahy po�iadavky zainteresovaných strán, vonkajších a vnútorných súvislostí, po�iadavky zákazníkov, majite�ov, dodávate�ov, ktoré je nutné zakomponova� do interného systému riadenia.