ISO 27001 este un standard international elaborat de Organizatia Internationala pentru Standardizare (ISO), conceput pentru a asigura selectarea unor controale de securitate adecvate si proportionale pentru a proteja activele informatice. Standardul contine cerintele pe care o organizatie trebuie sa le indeplineasca pentru a demonstra ca are implementat un sistem de management al securitatii informatiei.

CERTIFICAREA ISO 27001- SCOP SI FINALITATE

• Imbunatatirea performantelor organizatiei, a proceselor si strategiilor in domeniul securitatii informatiei
• Cresterea increderii si satisfactiei partilor interesate
• Fiabilitate si securitate sporita a sistemelor si informatiilor, protejarea datelor
• Evaluarea preventiva a riscurilor si amenintarilor la adresa securitatii informatiei
• Cresterea avantajului competitiv si imbunatatirea reputatiei organizatiei
• Sporirea profitabilitatii, prin reducerea costurilor asociate unui management defectuos al informatiilor
• Identificarea legislatiei aplicabile si verificarea planificata a conformarii
• Responsabilizarea si motivarea angajatilor, prin crearea unei culturi a imbunatatirii continue

Principalele considerente avute in vedere de marea majoritate a organizatiilor, in momentul in care se opteaza pentru obtinerea certificarii, sunt implicatiile cresterii rolului tehnlogiei informatiei, evolutia continua a securitatii cibernetice si necesitatea de a tine pasul cu cele mai avansate tehnologii.
Daca unei organizatii, prin specificul acesteia, i se impune sa respecte diversele legi, reglementari si obligatii contractuale privind gestionarea adecvata si protectia datelor, confidentialitatea si guvernanta IT, atunci implementarea ISO 27001 reprezinta un mod eficient de planificare si operare a actiunilor necesare, standardul oferind un model pentru stabilirea, implementarea, operarea, monitorizarea, revizuirea, mentinerea si imbunatatirea sistemului de management al securitatii informatiei.

De asemenea, preocuparea intensa a managerilor pentru a tine sub control riscurile privind securitatea informatiei si pentru imbunatatirea performantelor in acest domeniu reprezinta un alt argument in favoarea obtinerii statutului de organizatie certificata. Standardul ia in considerare atat riscurile si oportunitatile aferente securitatii informatiei, cat si alte riscuri si oportunitati ale sistemului de management. El impune utilizarea si revizuirea unor politici si proceduri de securitate (ex. Politica privind utilizarea dispozitivelor mobile/ controlul accesului/ utilizarea mijloacelor de control referitoare la criptografie, etc, respectiv Proceduri privind manipularea resurselor/ managementul suporturilor amovibile/ desfasurarea activitatii in zone de securitate, etc). Astfel, este prevenita aparitia unor probleme potentiale, iar riscurile specifice, reduse, ceea ce are ca efect reducerea costurilor organizatiei.

O alta ratiune extrem de importanta o constituie politica de marketing abordata, standardul ISO/IEC 27001 fiind unul dintre cele mai acceptate standarde de securitate a informatiilor.
De cele mai multe ori, organizatiile fac toate demersurile pentru a obtine certificarea in conformitate cu ISO 27001 pentru ca asa li se impune de catre clienti, piata, concurenta. Partile interesate doresc sa se asigure ca informatia lor este protejata, integritatea sa este pastrata, fiind accesibila numai persoanelor autorizate. Obtinerea statutului de organizatie certificata, si implicit, dreptul de utilizare a marcii de certificare, reprezinta un instrument de marketing extrem de eficient, contribuind in mod real la promovarea performantelor organizationale, pentru a imbunatati relatiile cu partile interesate (parteneri de afaceri, autoritati publice, investitori), asigurandu-i de seriozitatea cu care organizatia isi desfasoara activitatea, manifestand preocupare fata de securitatea informatiei (mai ales daca se opereaza cu informatii sensibile ale partilor interesate).
Avantajul competitiv, este, asadar, o alta motivatie pentru care organizatiile doresc certificarea sistemului de management in conformitate cu ISO 27001.

Pe scurt, obtinerea statutului de organizatie certificata in conformitate cu ISO 27001 demonstreaza partilor interesate (interne si externe) faptul ca acea organizatie a implementat si mentine un sistem de management al securitatii informatiei, ce respecta cerintele impuse de standardul de referinta.