Vaatimuskehikkoon sisältyvät vaatimukset

10.1
ISO 27001

Jatkuva parantaminen

10.2
ISO 27001

Poikkeamat ja korjaavat toimenpiteet

27001 sisältö
ISO 27001

4.1 - 10.2

4.2
ISO 27001

Sidosryhmät

4.3
ISO 27001

Tietoturvan hallintajärjestelmän soveltamisala

4.4
ISO 27001

Tietoturvallisuuden hallintajärjestelmä

5
ISO 27001

Vaatimustenmukaisuus

5
ISO 27001

Hallinto

5 & 8
ISO 27001

Pääsynhallinta

5 & 8
ISO 27001

Toimittajasuhteet

5 & 8
ISO 27001

Jatkuvuuden hallinta

5 & 8
ISO 27001

Tietojen luokittelu ja tietosuoja

5, 7 & 8
ISO 27001

Suojattavan omaisuuden hallinta

5.1
ISO 27001

Tietoturvapolitiikat

5.1
ISO 27001

Johtajuus ja sitoutuminen

5.10
ISO 27001

Tietojen ja niihin liittyvien omaisuuserien hyväksyttävä käyttö

5.11
ISO 27001

Omaisuuden palauttaminen

5.12
ISO 27001

Tiedon luokittelu

5.13
ISO 27001

Tiedon merkintä

5.14
ISO 27001

Tietojen siirtäminen

5.15
ISO 27001

Pääsynhallinta

5.16
ISO 27001

Identiteetin hallinta

5.17
ISO 27001

Tunnistautumistiedot

5.18
ISO 27001

Pääsyoikeudet

ISO 27001:2022

Full, certification-level ISMS. Complete set of security controls along with management, auditing and risk evaluation aspects.

  • Management-driven tasks e.g. about ISMS management, risk evaluation and treatment and internal auditing
  • Advanced tasks e.g. about procurement, physical security, other information assets and vulnerability management
  • Advanced documentation e.g. risks, non-conformities and improvements

Vaatimuskehikon teema-alueet

No items found.