ISO/IEC 27000 - nøkkelen til standarden for informasjonssikkerhet er revidert i 2018
2018 ser ut til å bli et stort år for informasjonssikkerhet. Mange viktige problemstillinger settes på dagsorden, blant annet relatert til sikkerheten på mikroprosessorer, IOT, Cyber Security og det store sikkerhetsinitiativet i form av EUs forordning for personvern (GDPR), som trår i kraft i år. Den nye utgaven av ISO/IEC 27000 er derfor kommet i grevens tid.
ISO/IEC 27000:2018 gir oversikt over styringssystemer for informasjonssikkerhet (ISMS), og vilkår og definisjoner som ofte brukes i ISO/IEC 27000-familien av standarder. Den meste kjente av disse er ISO/IEC 27001 Ledelsessystemer for informasjonssikkerhet – Krav. ISO/IEC 27000 er utviklet for å kunne brukes av alle typer organisasjoner, både store og små, fra multinasjonale virksomheter til små og mellomstore bedrifter. Standarden ble utgitt i ny versjon i februar og den er viktig for både private aktører, offentlige etater og ideelle organisasjoner.
Det er mer enn et dusin standarder i ISO/IEC 27000-familien. Den nye standarden gir en forståelse for hvordan standardene passer sammen, omfang, roller, funksjoner og forholdet til hverandre. Den samler terminologien som brukes av de andre standardene i ISO/IEC 27000-familien.
Har du spørsmål knyttet til standardisering og IT-sikkerhet, kan du kontakte prosjektleder Lars Erik Jensen.