LST ISO/IEC 27001:2022/Amd 1:2024 standartas nustato reikalavimus informacijos saugumo valdymo sistemai, kad organizacija galėtų įvertinti riziką ir įdiegti tinkamas kontrolės priemones informacijos konfidencialumui, vientisumui ir prieinamumui apsaugoti, taikant rizikų valdymo procesą.
Įmonės, kurios taiko šį standartą, gali gauti ISO/IEC 27001 sertifikatą, jei juos audituoja akredituota sertifikavimo įstaiga. Sertifikatas įrodo, kad įmonė laikosi geriausios informacijos saugumo praktikos ir suteikia konkurencinį pranašumą.
Įdiegiame ISO 27001 saugos standartu paremtą informacijos saugos valdymo sistemą bei parengiame reikiamas politikas, tvarkas ir kitus dokumentus.
Parengiame Informacijos Saugos Valdymo Sistemos (ISVS) rolių, funkcijų ir atsakomybių aprašus.
Inventorizuojame skaitmeninį turtą ir jų savininkus.
Atliekame rizikos vertinimą ir pateikiame rezultatus bei veiksmų planą. Taip pat paruošiame rizikų vertinimo metodiką.
Paruošiame IT vidaus audito proceso metodiką.
Įvertiname jūsų organizacijos informacijos saugos kontrolių atitikimą ISO 27002 reikalavimams.