Čo je to ISO/IEC 27001:2013 a na čo slúži systém manažérstva informačnej bezpečnosti

Systém manažérstva informačnej bezpečnosti podľa ISO/IEC 27001:2013 (ISMS - Information Security Management System) hovorí o riadení všetkých procesov v spoločnosti tak, aby sa dosiahla žiadaná úroveň bezpečnosti používaných informácií, neustále zlepšovanie, rast spoločnosti ako aj celkové chránenie know-how. V súvislosti s informačnou bezpečnosťou sa posudzujú možné riziká, ktoré vplývajú na spoločnosť ako celok a napádajú jej stabilitu. Tento systém vedie k zamysleniu sa nad tým, ktoré dôležité informácie treba chrániť a kde je hranica akceptovateľnosti definovaných rizík. 

So systémom manažérstva informačnej bezpečnosti pracujeme viac ako jedno desaťročie. Táto norma sa transformovala z britského štandardu BS7799-2:2002 na ISO normu v roku 2005 a v roku 2013 vyšla jej prvá revízia, ktorá je platná aj v súčasnosti. Táto norma nie je určená len spoločnostiam, ktoré sa zaoberajú informačnými technológiami. Pravidlá informačnej bezpečnosti môže mať implementované každá spoločnosť, ktorá si váži a chce chrániť svoje dôležité a dôverné informácie a dáta. Skúsenosti máme z rôznych oblastí ako napríklad výrobných spoločností, finančných inštitúcií alebo spoločností poskytujúcich služby. Základom úspešnej implementácie ISMS je kvalitná analýza procesov spoločnosti, identifikovanie dôverných informácií, ktoré je nutné chrániť a pochopenie vzťahov a súvislostí v spoločnosti, ktoré sú vlastné iba jej samej. Každú spoločnosť teda berieme ako jedinečnú a svoj prístup prispôsobujeme jej potrebám.