Kravene og bilag A-kontrolelementerne i ISO 27001

ISO 27001 krav

• 4.1 Forståelse af organisationen og dens kontekst

• 4.2 Forstå interesserede parters behov og forventninger

• 4.3 Bestemmelse af omfanget af ISMS

• 4.4 Informationssikkerhedsstyringssystem (ISMS)

• 5.1 Ledelse og engagement

• 5.2 Informationssikkerhedspolitik

• 5.3 Organisatoriske roller, ansvar og beføjelser

• 6.1 Handlinger for at imødegå risici og muligheder

• 6.2 Informationssikkerhedsmål og planlægning for at nå dem

• 7.1 Ressourcer

• 7.2 Kompetence

• 7.3 Awareness

• 7.4 Kommunikation

• 7.5 Dokumenteret information

• 8.1 Operationel planlægning og kontrol

• 8.2 Risikovurdering af informationssikkerhed

• 8.3 Behandling af informationssikkerhedsrisiko

• 9.1 Overvågning, måling, analyse og evaluering

• 9.2 Intern revision

• 9.3 Ledelsesgennemgang

• 10.1 Uoverensstemmelse og korrigerende handling

• 10.2 Kontinuerlig forbedring

ISO 27001 Annex A Kontrolelementer

• A.5 Informationssikkerhedspolitikker

• A.6 Organisering af informationssikkerhed

• A.7 Sikkerhed for menneskelige ressourcer

• A.8 Asset management

• A.9 Adgangskontrol

• A.10 Kryptografi

• A.11 Fysisk og miljømæssig sikkerhed

• A.12 Driftssikkerhed

• A.13 Kommunikationssikkerhed

• A.14 Systemanskaffelse, udvikling og vedligeholdelse

• A.15 Leverandørforhold

• A.16 Håndtering af informationssikkerhedshændelser

• A.17 Informationssikkerhedsaspekter af forretningskontinuitetsstyring

• A.18 Overholdelse

Om ISO 27001

• Om ISO 27001

• Opnå ISO 27001

• ISO 27001 Krav og kontroller

• Asset management

• ISO 27001-certificering

• Hvad er en ISMS?

• Nøgleovervejelser for dit ISMS

• Migrering af din ISMS til ISMS.online

• ISO 27002 forklaret