Разработка и внедрение стандартов ISO по информационной безопасности

16 апреля в Хошимине Южная ассоциация информационной безопасности (VNISA South) совместно с Центром цифровой трансформации города Хошимин и компанией DNV Vietnam организовали семинар «ISO/IEC 27001 Информационная безопасность и защита конфиденциальности для предприятий в цифровую эпоху».

Представитель Центра цифровой трансформации города Хошимин знакомит со стандартами информационной безопасности.

Г-н Хоанг Куанг Хай, преподаватель и главный эксперт DNV Vietnam, рассказал об основных элементах стандарта, включая выявление, оценку и управление рисками, разработку политик и процедур информационной безопасности, а также технические меры безопасности.

С помощью примеров и практического опыта DNV Vietnam помогает предприятиям лучше понять, как развертывать и поддерживать систему информационной безопасности в соответствии с этим стандартом.

Семинар показал, что внедрение системы управления информационной безопасностью в соответствии со стандартом ISO/IEC 27001:2022 для защиты данных и соблюдения правовых норм является основой защиты данных, а стандарты информационной безопасности играют важную роль в защите данных и информационных систем организаций в цифровую эпоху.

Однако внедрение стандартов ISO по информационной безопасности может оказаться сложным процессом, требующим тщательной подготовки и внедрения, приверженности и усилий со стороны руководства, персонала и всех заинтересованных сторон в организации.

ISO/IEC 27701:2019 также рассматривает управление персональной информацией (PIMS), основные требования и принципы этого стандарта, рекомендации по разработке, внедрению и поддержанию эффективной системы управления персональной информацией, помогающие организациям соблюдать действующие правила защиты данных и конфиденциальности.

«Цифровая трансформация подразумевает оцифровку данных и использование большего количества информационных систем. Это делает организации уязвимыми к кибератакам и утечкам данных, если не принять меры безопасности. Соблюдение стандартов информационной безопасности помогает установить необходимые меры безопасности для защиты данных и систем от киберугроз. Благодаря этому организации и подразделения смогут повысить свою конкурентоспособность, операционную эффективность, подтвердить свои основные ценности, укрепить свои позиции и доверие клиентов», — заявил г-н Нгуен Дык Чунг, заместитель директора Центра цифровой трансформации города Хошимин.

КИМ ТХАНЬ

Источник