Die Annäherung und Umsetzung von ISO-Normen zur Informationssicherheit ist ein anspruchsvoller Prozess.

[Anzeige_1]

Am 16. April organisierte die Southern Information Security Association (VNISA South) zusammen mit dem Ho Chi Minh City Digital Transformation Center und der DNV Vietnam Company in Ho-Chi-Minh-Stadt den Workshop „ISO/IEC 27001 Informationssicherheit und Datenschutz für Unternehmen im digitalen Zeitalter“.

Ein Vertreter des Ho Chi Minh City Digital Transformation Center stellt Standards für Informationssicherheit vor.

Herr Hoang Quang Hai, Dozent und Chefgutachter bei DNV Vietnam, legte den Schwerpunkt auf die grundlegenden Elemente des Standards, darunter die Identifizierung, Bewertung und Bewältigung von Risiken, die Festlegung von Richtlinien und Verfahren zur Informationssicherheit und technische Sicherheitsmaßnahmen.

Anhand von Beispielen und praktischen Erfahrungen hilft DNV Vietnam Unternehmen dabei, besser zu verstehen, wie sie ein Informationssicherheitssystem gemäß diesem Standard bereitstellen und warten können.

Der Workshop zeigte, dass die Implementierung eines Informationssicherheits-Managementsystems gemäß ISO/IEC 27001:2022 zum Schutz von Daten und zur Einhaltung gesetzlicher Vorschriften den Kern des Datenschutzes darstellt und Informationssicherheitsstandards eine wesentliche Rolle beim Schutz von Daten und Informationssystemen von Organisationen im digitalen Zeitalter spielen.

Allerdings kann die Annäherung an und die Umsetzung von ISO-Normen für Informationssicherheit ein anspruchsvoller Prozess sein. erfordert eine sorgfältige Vorbereitung und systematische Umsetzung sowie Engagement und Einsatz seitens des Managements, der Mitarbeiter und aller Beteiligten in der Organisation.

ISO/IEC 27701:2019 befasst sich auch mit dem Personal Information Management (PIMS), den grundlegenden Anforderungen und Grundsätzen dieser Norm, sowie mit Leitlinien für die Entwicklung, Implementierung und Aufrechterhaltung eines effektiven Personal Information Management-Systems und unterstützt Organisationen bei der Einhaltung der aktuellen Datenschutz- und Privatsphärenbestimmungen.

„Digitale Transformation bedeutet, Daten zu digitalisieren und mehr Informationssysteme zu nutzen. Ohne entsprechende Sicherheitsmaßnahmen sind Unternehmen daher anfällig für Cyberangriffe und Datendiebstähle. Die Einhaltung von Informationssicherheitsstandards hilft dabei, die notwendigen Sicherheitsmaßnahmen zum Schutz von Daten und Systemen vor Cyberbedrohungen zu ergreifen. „Von dort aus werden Organisationen und Einheiten ihre Wettbewerbsfähigkeit und Betriebseffizienz verbessern, ihre Grundwerte bekräftigen und ihre Position und das Vertrauen der Kunden stärken“, sagte Nguyen Duc Chung, stellvertretender Direktor des Ho Chi Minh City Digital Transformation Center.

Kim Thanh

[Anzeige_2]
Quelle