ISO 27001:2013 | 5.1.2 | Tietoturvapolitiikkojen katselmointi

Organisaatiolla on ylimmän johdon laatima ja hyväksymä tietoturvapolitiikka. Politiikka sisältää ainakin seuraavat asiat:

perustan organisaation tietoturvatavoitteiden asettamiselle
sitoutumisen tietoturvallisuutta koskevien vaatimusten täyttämiseen
sitoutumisen tietoturvallisuuden hallintajärjestelmän jatkuvaan parantamiseen

Lisäksi tehtävän omistaja varmistaa, että:

tietoturvapolitiikka soveltuu organisaation toiminta-ajatukseen
politiikka on tiedotettu koko organisaatiolle
politiikka on tarvittaessa sidosryhmien saatavilla

Katso esimerkkikuvaus toteutuksesta tehtävän sivulla

Liittyvät muut vaatimuskehikot ja vaatimukset:

T01: Turvallisuusperiaatteet

Katakri

5.1.2: Review of the policies for information security

ISO 27001

No items found.

Liity Akatemian postituslistalle tänään

Elevate Your Knowledge with Exclusive Access to Weekly Webinars, Video Courses, Help Articles, and Blogs.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.