Kravene og vedlegg A-kontrollene til ISO 27001

ISO 27001 krav

• 4.1 Forstå organisasjonen og dens kontekst

• 4.2 Forstå behovene og forventningene til interesserte parter

• 4.3 Bestemme omfanget av ISMS

• 4.4 Informasjonssikkerhetsstyringssystem (ISMS)

• 5.1 Ledelse og engasjement

• 5.2 Informasjonssikkerhetspolicy

• 5.3 Organisatoriske roller, ansvar og myndigheter

• 6.1 Handlinger for å møte risikoer og muligheter

• 6.2 Informasjonssikkerhetsmål og planlegging for å nå dem

• 7.1 Ressurser

• 7.2 Kompetanse

• 7.3 Awareness

• 7.4 Kommunikasjon

• 7.5 Dokumentert informasjon

• 8.1 Driftsplanlegging og kontroll

• 8.2 Informasjonssikkerhetsrisikovurdering

• 8.3 Behandling av informasjonssikkerhetsrisiko

• 9.1 Overvåking, måling, analyse og evaluering

• 9.2 Internrevisjon

• 9.3 Gjennomgang av ledelsen

• 10.1 Avvik og korrigerende tiltak

• 10.2 Kontinuerlig forbedring

ISO 27001 vedlegg A kontroller

• A.5 Informasjonssikkerhetspolitikk

• A.6 Organisering av informasjonssikkerhet

• A.7 Menneskelig ressurssikkerhet

• A.8 Kapitalforvaltning

• A.9 Adgangskontroll

• A.10 Kryptografi

• A.11 Fysisk og miljømessig sikkerhet

• A.12 Driftssikkerhet

• A.13 Kommunikasjonssikkerhet

• A.14 Systemanskaffelse, utvikling og vedlikehold

• A.15 Leverandørforhold

• A.16 Håndtering av informasjonssikkerhetshendelser

• A.17 Informasjonssikkerhetsaspekter ved forretningskontinuitetsstyring

• A.18 Samsvar

Om ISO 27001

• Om ISO 27001

• Oppnå ISO 27001

• ISO 27001 krav og kontroller

• Kapitalforvaltning

• ISO 27001-sertifisering

• Hva er en ISMS?

• Viktige hensyn for din ISMS

• Migrering av ISMS til ISMS.online

• ISO 27002 forklart