ISO 27001:n vaatimukset ja liitteen A hallintalaitteet

ISO 27001 vaatimukset

• 4.1 Organisaation ja sen kontekstin ymmärtäminen

• 4.2 Kiinnostuneiden osapuolten tarpeiden ja odotusten ymmärtäminen

• 4.3 ISMS:n laajuuden määrittäminen

• 4.4 Tietoturvan hallintajärjestelmä (ISMS)

• 5.1 Johtajuus ja sitoutuminen

• 5.2 Tietoturvapolitiikka

• 5.3 Organisaatioroolit, vastuut ja valtuudet

• 6.1 Toimet riskien ja mahdollisuuksien käsittelemiseksi

• 6.2 Tietoturvatavoitteet ja niiden saavuttamisen suunnittelu

• 7.1 Esittelymateriaalit

• 7.2 pätevyys

• 7.3 Awareness

• 7.4 Viestintä

• 7.5 Dokumentoidut tiedot

• 8.1 Toiminnan suunnittelu ja valvonta

• 8.2 Tietoturvariskien arviointi

• 8.3 Tietoturvariskien käsittely

• 9.1 Seuranta, mittaus, analysointi ja arviointi

• 9.2 Sisäinen tarkastus

• 9.3 Johdon katsaus

• 10.1 Poikkeus ja korjaavat toimet

• 10.2 Jatkuva parantaminen

ISO 27001 liitteen A säätimet

• A.5 Tietoturvapolitiikka

• A.6 Tietoturvan järjestäminen

• A.7 Henkilöresurssien turvallisuus

• A.8 Vahvuuksien hallinta

• A.9 Kulunvalvonta

• A.10 Cryptography

• A.11 Fyysinen ja ympäristöturvallisuus

• A.12 Toiminnan turvallisuus

• A.13 Viestinnän turvallisuus

• A.14 Järjestelmän hankinta, kehittäminen ja ylläpito

• A.15 Toimittajasuhteet

• A.16 Tietoturvaloukkausten hallinta

• A.17 Liiketoiminnan jatkuvuuden hallinnan tietoturvanäkökohdat

• A.18 Noudattaminen

Tietoja ISO 27001:stä

• Tietoja ISO 27001:stä

• Saavuta ISO 27001

• ISO 27001 -vaatimukset ja hallintalaitteet

• Vahvuuksien hallinta

• ISO 27001-sertifiointi

• Mikä on ISMS?

• Tärkeimmät huomiot ISMS:ssäsi

• ISMS:n siirtäminen ISMS.online-palveluun

• ISO 27002 selitetty