תקן אבטחת מידע

תקן אבטחת מידע – ISO 27001

תקן 27001 ISO תקן אבטחת מידע, הינו מערכת ניהול המבטיחה שמירה על המידע וחסיונו בארגון, כאשר המידע יכול להיות בכל צורה שהיא ממוחשב, בניידים ובניירת.
עם השנים, אנו יותר ויותר חשופים לפגעים מערכתיים במערכות המחשוב, בעזרתם אנו מנהלים את המידע שלנו ושל לקוחותינו ואנו מחויבים להקים מערכות הגנה כדי להקטין את הסיכוי לפגיעה ולהקטין עד כמה שניתן את הנזק שעלול להיגרם במקרה של פגיעה כזאת.

תקן ISO 27001  הוקם כדי לתת מענה לשמירה על המידע כשהוא יכול להיות בכל צורה ממוחשב, בטלפונים ניידים וגם בניירת.

תהליך הקמת תקן אבטחת מידע – ISO 27001

• בשלב ההקמה של תקן 27001 ISO נפעל לזיהוי המידע
• נתייחס לאופן ניהולו בכל האמצעים
• נקבע דרכים לניהולו ולהקטנת ההשפעות לפגיעה

לאורך השנים יהיה צורך לעדכן ולהקטין את רמת ההשפעה לפגיעה על המידע, הניתוח יעשה על ידי זיהוי הפגיעות וקביעת סבירות X חומרה, לכל סיכוי לפגיעה. אנו נעשה זאת על ידי קביעת דרכים לזיהוי, הערכה ויישום של תהליכים לטיפול ומניעה מתמשכים של המידע בארגון.

תקן אבטחת מידע ISO 27001, מחייב הגדרת יעדי ניהול ותוכניות להשגה:

• אנו נקים תכנית הגנה בסיסית ובאמצעות היעדים, נשפר את התהליכים בארגון.
• נבצע זיהוי ובדיקת התאמה לדרישות עפ"י דין, תקנות ותקנים רלוונטיים.

יתרונות תקן אבטחת מידע – ISO 27001

1. ביישום תקן 27001 ISO ניתן לקבוע חד משמעית שיהיה צמצום בפגיעה במידע, וניהול טוב ונכון יוביל את הארגון להקטנה בהוצאות על תיקונים, טיפולים ושחזורי מידע.
2. תקן ISO 27001 קובע הנעה של תהליכי שיפור (גם מעבר להתאמה בסיסית לדרישות) ומעבר לתהליכי עבודה אפקטיביים ויעילים.
3. הענקת ביטחון ללקוחות ולמחזיקי העניין, כי הארגון מעמיד את הדאגה למידע הרגיש והלא רגיש בעדיפות גבוהה.

חברת שיאא מערכות ניהול איכות, מלווה חברות וארגונים מעל 20 שנה בייעוץ, אפיון והטמעה בכל תקן עד להצלחה. צרו עימנו קשר לקבלת מידע ופרטים נוספים על תקן אבטחת מידע – ISO 27001 ונגיע אליכם לפגישה שבה נציג את דרישות התקן ודרכים ליישומו, חייגו 04-6904949.