Gå til emnet
En dokumentert erklæring som beskriver kontrollmålene og kontrollene som er relevante og anvendelige for organisasjonens Information Security Management System (ISMS). En nøkkelkomponent i et ISMS definert i ISO/IEC 27001:2005.
