ISO 27001:n vaatimus 5.1 – Johtajuus ja sitoutuminen

Mitä lauseke 5.1 sisältää?

Tämä lauseke yksilöi johtamisjärjestelmän erityispiirteet, joissa ylimmän johdon odotetaan osoittavan sekä johtajuutta että sitoutumista. Näitä ovat muun muassa:

• Vastuu johtamisjärjestelmän tehokkuudesta;
• Varmistetaan, että politiikka ja tavoitteet ovat vakiintuneet ja yhteensopivia organisaation kontekstin ja strategisen suunnan kanssa;
• Johtamisjärjestelmän integroinnin varmistaminen liiketoimintaprosesseihin;
• Prosessilähestymistavan ja riskilähtöisen ajattelun käytön edistäminen
• Riittävien resurssien varmistaminen;
• Varmistetaan, että johtamisjärjestelmä saavuttaa aiotut tulokset;
• Henkilöiden sitouttaminen, ohjaaminen ja tukeminen edistämään johtamisjärjestelmän tehokkuutta

Johtamisen sitoutumisen merkitys

Jos johtajuus ei ole aktiivisesti mukana esim. ei osallistu johdon arviointeihin tai ei pysty osoittamaan ulkoiselle tarkastajalle, että johtajan edustaja ottaa asian vakavasti auditoinnin aikana, organisaatio epäonnistuu lähes varmasti. Tilintarkastajat puhuvat ISO 27001:n hengestä tulevan ylhäältä, ja jos he eivät näe sitä, he todennäköisesti katsovat auditoinnin aikana paljon syvällisemmin ja skeptisemmin.

Kuten useaan otteeseen on todettu, tietoturvan hallinta on liiketoimintakriittinen filosofia ja sen tulee olla yhteensopiva organisaation liiketoiminnan tavoitteiden ja prosessien kanssa, jotta se toimisi käytännössä. Ilman johtajuuden tukea tai vaatimusta tehdä 25 asiaa ennen kuin joku todella tekee haluamansa työn, ISO 27001 -matkalla on vaikeuksia päästä liikkeelle.

Tämän johtajuuden osoittaminen on olennaista lausekkeessa 5.1, ja siellä tulee käyttöön vakavampi tietoturvan hallintajärjestelmä, joka todistaa sekä johtajuuden sitoutumisesta ISMS:ään investoimiseen että näyttöä siitä, että he ovat olleet mukana esim. johdon arvioinneissa ja laajemmissa ISMS-päätöksenteko sekä vaaditut vuosittaiset ulkoiset auditoinnit ISO 27001 -standardia varten. Jos lakisääteinen kirjanpitäjä näki, että kaikki talouskirjanpito tehdään vain laskentataulukoilla ammattimaisen kirjanpitosovelluksen sijaan, he saattavat kyseenalaistaa sen eheyden ja kuluttaa enemmän aikaa kuin jos työ olisi tehty. xerolla, salvialla tai muulla tunnistetulla ratkaisulla. Sama koskee tietoturvan hallintaa. Oikeiden työkalujen käyttö ja oikeiden ihmisten osallistuminen lisää luottamusta.

Kun nämä perusteet ovat kunnossa, tämä lauseke on helppo osoittaa, ja sen noudattaminen edellyttää yksinkertaisesti dokumentoitua näyttöä huomautuksina, jotka vahvistavat, että johtajuus ja sitoutuminen ovat paikallaan, ja ISO 5.1 -standardin lausekkeen 27001 kohdan ah noudattamista. Kaikki yhdistetyn ISMS:n osat osoittavat sen sitten käytännössä.

Tee siitä yksinkertaisempi ISMS.onlinen avulla

Olemme sisällyttäneet mallikäytäntöön, jossa on ehdotettu lausunto, jonka organisaatiot voivat omaksua tai mukauttaa koskien sitä, mitä ylin johto tekee ISMS:ssä ja sen sisällä. Se linkittää alueille, joilla ylin johto on tyypillisesti mukana, joten tilintarkastajien on todella helppoa nähdä tarvitsemansa todisteet.

Tämä sisältää ISMS.online-ohjelmistopalvelun käytön todistamaan, että johdon tarkastuskokouksia on pidetty, ja niihin sisältyy arviointi siitä, kuinka ISMS toimii asetettuihin tavoitteisiin nähden. Nämä kaikki voidaan helposti osoittaa ISMS.ohjelmistossa ja osoittaa, että ylin johto on ollut mukana. Se, pääsevätkö he syvälle ISMS:n toimintaan esimerkiksi omistamalla tietoturvalähtöisiä riskejä, osallistumalla tietoturva-auditoinneihin, tarkastelemalla parhaita käytäntöjä tiedonvarmistuksesta ja arvioimalla organisaatiossa käynnissä olevia yksityisyysongelmia ja hallitsemalla tietoturvahäiriöitä, perustuu todennäköisesti organisaatioon. kokoa ja investoituja resursseja.