Разработка и внедрение стандартов ISO по информационной безопасности

16 апреля в Хошимине Южная ассоциация информационной безопасности (VNISA South) совместно с Центром цифровой трансформации города Хошимин и компанией DNV Vietnam организовали семинар «ISO/IEC 27001 Информационная безопасность и защита конфиденциальности для предприятий в цифровую эпоху».

Представитель Центра цифровой трансформации города Хошимин знакомит со стандартами информационной безопасности.

Г-н Хоанг Куанг Хай, преподаватель и главный эксперт DNV Vietnam, рассказал об основных элементах стандарта, включая выявление, оценку и управление рисками, разработку политик и процедур информационной безопасности, а также технические меры безопасности.

С помощью примеров и практического опыта DNV Vietnam помогает предприятиям лучше понять, как развертывать и поддерживать систему информационной безопасности в соответствии с этим стандартом.

Семинар показал, что внедрение системы управления информационной безопасностью в соответствии со стандартом ISO/IEC 27001:2022 для защиты данных и соблюдения правовых норм является основой защиты данных, а стандарты информационной безопасности играют важную роль в защите данных и информационных систем организаций в цифровую эпоху.

Однако внедрение стандартов ISO по информационной безопасности может оказаться сложным процессом; требует тщательной подготовки и систематического внедрения, приверженности и усилий со стороны руководства, персонала и всех заинтересованных сторон в организации.

В стандарте ISO/IEC 27701:2019 также рассматриваются вопросы управления персональной информацией (PIMS), основные требования и принципы этого стандарта, рекомендации по разработке, внедрению и поддержанию эффективной системы управления персональной информацией, помогающие организациям соблюдать текущие правила защиты данных и конфиденциальности.

«Цифровая трансформация означает оцифровку данных и использование большего количества информационных систем. Это делает организации уязвимыми для кибератак и утечек данных без мер безопасности. Соблюдение стандартов информационной безопасности помогает установить необходимые меры безопасности для защиты данных и систем от киберугроз. Оттуда организации и подразделения повысят свою конкурентоспособность, операционную эффективность, подтвердят основные ценности, укрепят свое положение и доверие клиентов», — сказал г-н Нгуен Дук Чунг, заместитель директора Центра цифровой трансформации города Хошимин.

КИМ ТХАНЬ

Источник