ISO 27001:2013 | 5.1.2 | Tietoturvapolitiikkojen katselmointi

Organisaatiolla on ylimmän johdon laatima ja hyväksymä tietoturvapolitiikka. Politiikka sisältää ainakin seuraavat asiat:

perustan organisaation tietoturvatavoitteiden asettamiselle
sitoutumisen tietoturvallisuutta koskevien vaatimusten täyttämiseen
sitoutumisen tietoturvallisuuden hallintajärjestelmän jatkuvaan parantamiseen

Lisäksi tehtävän omistaja varmistaa, että:

tietoturvapolitiikka soveltuu organisaation toiminta-ajatukseen
politiikka on tiedotettu koko organisaatiolle
politiikka on tarvittaessa sidosryhmien saatavilla

Katso esimerkkikuvaus toteutuksesta tehtävän sivulla

Liittyvät muut vaatimuskehikot ja vaatimukset:

5: Information security policies

ISO 27001

5.1: Management direction for information security

ISO 27001

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.