Często zadawane jest nam pytanie, dlaczego właściwsze jest stosowanie skrótu ISO/IEC 27001 zamiast ISO 27001?
Właściwe oznaczenie standardu pochodzi z normy ISO/IEC 27001:2005 ustanawiającej wymagania w zakresie systemu zarządzania bezpieczeństwem informacji; jej tytuł to: „Information technology – Security techniques – Information security management systems – Requirements”. Skrót „ISO/IEC” wziął się stąd, że standard ten został przygotowany przez tzw. „połączoną komisję ISO/IEC JTC 1”. Oznacza to, że w pracach nad nim brała udział nie tylko organizacja ISO, ale również Międzynarodowa Komisja Elektrotechniczna (International Electrotechnical Comission – IEC). Wspomniana połączona komisja opracowuje standardy związane z szeroko rozumianą technologią teleinformatyczną.
W Polsce norma ISO/IEC 27001:2005 została opublikowana jako PN-ISO/IEC 27001:2007.
Z zakresu Systemów Zarządzania Bezpieczeństwem Informacji oferujemy:
– wdrożenie systemu zarządzania bezpieczeństwem informacji
– szkolenia z zakresu normy ISO/IEC 27001:2005
– e-learningowe szkolenia z zakresu ISO/IEC 27001 (szkolenie przez Internet)
– audyty pod kątem zgodności z wymaganiami normy ISO/IEC 27001:2005
W sprawie ISO/IEC 27001, zapraszamy do kontaktu: (58) 735 02 22 lub szkolenia@iquelle.com.