ISO 27001 - ISO 27001 Sistem de Management al Securității Informației

Sistemele ISO 27001 sunt destinate nu doar protecției datelor personale, ci și protecției tuturor datelor din cadrul unei afaceri. De asemenea, sistemul protejează informații de toate tipurile, inclusiv informații online și date pe suport de hârtie. Punctul important aici este credința și asumarea de către conducerea superioară, precum și implicarea tuturor angajaților. În sistemul ISO 27001, evaluările de risc au o structură centralizată. Lucrările de evaluare a riscurilor includ o serie de activități pentru a trata, preveni, gestiona și reduce riscurile. Aceste activități trebuie să fie optimizate în funcție de mediul de risc și obiectivele afacerilor. Pentru ca evaluările de risc să rămână eficiente, este necesară desfășurarea de activități de îmbunătățire continuă.