ISO 27001 (2013): Täysi | 5 | Tietoturvapolitiikat

Kuinka täyttää vaatimus

ISO 27001 (2013): Täysi

5: Tietoturvapolitiikat

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Digiturvan johtaminen

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

T01: Turvallisuusperiaatteet

Katakri

8.1: Toiminnan suunnittelu ja ohjaus

ISO27k1 Täysi

5.1.2: Tietoturvapolitiikkojen katselmointi

ISO27 Täysi

5: Tietoturvapolitiikat

ISO27 Täysi

5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa

ISO27 Täysi

1. Tehtävän vaatimuskuvaus

Organisaatiolla on ylimmän johdon laatima ja hyväksymä tietoturvapolitiikka. Politiikka sisältää ainakin seuraavat asiat:

perustan organisaation tietoturvatavoitteiden asettamiselle
sitoutumisen tietoturvallisuutta koskevien vaatimusten täyttämiseen
sitoutumisen tietoturvallisuuden hallintajärjestelmän jatkuvaan parantamiseen

Lisäksi tehtävän omistaja varmistaa, että:

tietoturvapolitiikka soveltuu organisaation toiminta-ajatukseen
politiikka on tiedotettu koko organisaatiolle
politiikka on tarvittaessa sidosryhmien saatavilla

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.