ISO 27001: 2013-norm voor informatiebeveiligingsbeheersystemen, opgesteld door de International Standards Organization (ISO), is een internationale norm die bedrijven een raamwerk biedt om informatiebeveiliging te garanderen. Deze standaard is bedoeld om bedrijven te helpen hun informatiebeveiligingsprocessen te beheren in overeenstemming met internationale best practices en de kosten te optimaliseren. Het is van toepassing op bedrijven van elke omvang en sector, ongeacht of de bedrijfsactiviteiten technologisch zijn of niet.

De ISO 27001-standaard biedt een systematische aanpak voor het beheer van informatiebeveiliging in de onderneming. Het bestaat uit beleid, procedures en andere controles waarbij mensen, processen en technologie betrokken zijn en die bedrijven helpen al hun gegevens te beschermen en te beheren.

In wezen ISO 27001 Een risicomanagementbenadering vormt de basis van het informatiebeveiligingsmanagementsysteem. Alle ISO 27001-projecten ontwikkelen zich rond een informatiebeveiligingsrisicobeoordeling. Het is een proces gericht op het senior management dat ten grondslag ligt aan een reeks controles die informatiebeveiligingsrisico's helpen beheersen. Door dit systeem toe te passen, beveiligen bedrijven allerlei soorten informatie, vergroten ze hun weerbaarheid tegen cyberaanvallen, passen ze zich snel aan zich ontwikkelende beveiligingsbedreigingen aan en verlagen ze hun kosten met betrekking tot informatiebeveiliging.

In ons land is deze norm gepubliceerd door het Turkish Standards Institute (TSE) met de titel TS EN ISO/IEC 27001 Informatietechnologie - Beveiligingstechnieken - Beheersystemen voor informatiebeveiliging - Vereisten.

Onze organisatie levert ook ISO 27001: 2013 informatiebeveiligingsbeheersysteemdiensten in het kader van beveiligingsbeheer. Dankzij deze diensten kunnen bedrijven effectievere, hoogwaardigere en kwalitatievere diensten aanbieden op een veilige, snelle en ononderbroken manier.

Naast de ISO 27001: 2013 informatiebeveiligingsbeheersysteemdiensten die worden geleverd in het kader van beveiligingsbeheer, biedt onze organisatie ook andere risicobeoordelings- en beheersdiensten.