وفقًا للنهج الأساسي لنظام إدارة أمن المعلومات ISO 27001 ، يجب أن يكون الموظفون على جميع المستويات في المؤسسات على دراية بأن المعلومات المنتجة يجب حمايتها بأعلى مستوى من الأمان. يجب إدارة المعلومات المخزنة في البيئة الإلكترونية وفقًا لمبادئ النزاهة والسرية وإمكانية الوصول ، في ضوء اللوائح القانونية وباستخدام عدد من طرق تقييم المخاطر.

في هذا السياق ، فإن الشركات ،

• يجب أن تفي بمتطلبات معايير أمن المعلومات.
• يجب أن تمتثل لجميع اللوائح القانونية المعمول بها فيما يتعلق بأمن المعلومات.
• يجب أن تحدد المخاطر المحتملة على أصول المعلومات وإدارة هذه المخاطر من خلال نهج منظم.
• يجب عليها مراجعة وتحسين نظام إدارة أمن المعلومات ISO 27001 باستمرار.
• من أجل زيادة الوعي بأمن المعلومات للموظفين ، فهي ملزمة بتنظيم دورات تدريبية من شأنها تحسين كفاءاتهم في هذا المجال.

من المتوقع أن تكون هذه السياسات الأساسية لمعيار نظام إدارة أمن المعلومات ISO 27001. تم نشر هذا المعيار من قبل معهد المعايير التركية في بلدنا بالعنوان التالي: TS EN ISO / IEC 27001 تكنولوجيا المعلومات - تقنيات الأمان - أنظمة إدارة أمن المعلومات - معيار المتطلبات.

لا ينبغي أن ننسى أن موضوع أمن المعلومات ليس فقط مسؤولية الموظفين في قسم تقنية المعلومات. هذه المسؤولية هي مسؤولية جميع الموظفين على جميع المستويات. يمكن تحقيق أمن المعلومات بمشاركة جميع الموظفين من أعلى إلى أدنى مستوى في العمل. تعتبر الإجراءات الفنية التي يجب اتخاذها في قسم تكنولوجيا المعلومات لأمن المعلومات مهمة للغاية. ومع ذلك ، فإن موضوع أمن المعلومات يغطي مساحة واسعة من الأمن المادي والبيئي إلى أمن الاتصالات والاتصالات ، من أمن الموارد البشرية إلى أمن تكنولوجيا المعلومات.

إذا تم إنشاء نظام إدارة أمن المعلومات ISO 27001 في مؤسسة وتم استيفاء جميع متطلبات المعيار ذي الصلة ، فيمكن طلب شهادة ISO 27001 من خلال التقدم إلى هيئة إصدار الشهادات. من أجل الحصول على هذا المستند ، يجب على المؤسسة اجتياز تدقيق. عند اختيار هيئة إصدار الشهادات ، من المهم التحقق مما إذا كانت المنظمة معتمدة ومن مؤسسة الاعتماد التي حصلت منها على التفويض ، من حيث الصلاحية الدولية لشهادة ISO 27001 التي يتعين الحصول عليها.

يتم توفير خدمات شهادة نظام إدارة أمن معلومات ISO 27001 للشركات التي تطلبها مؤسستنا.