Die Annäherung an und die Umsetzung von ISO-Standards zur Informationssicherheit ist ein anspruchsvoller Prozess.

Am 16. April veranstaltete die Southern Information Security Association (VNISA South) zusammen mit dem Ho Chi Minh City Digital Transformation Center und der DNV Vietnam Company in Ho-Chi-Minh-Stadt den Workshop „ISO/IEC 27001 Informationssicherheit und Datenschutz für Unternehmen im digitalen Zeitalter“.

Ein Vertreter des Ho-Chi-Minh-Stadt-Zentrums für digitale Transformation stellt Informationssicherheitsstandards vor.

Herr Hoang Quang Hai, Dozent und Hauptgutachter bei DNV Vietnam, legte den Schwerpunkt auf die grundlegenden Elemente des Standards, darunter die Identifizierung, Bewertung und das Management von Risiken, die Festlegung von Informationssicherheitsrichtlinien und -verfahren sowie technische Sicherheitsmaßnahmen.

Anhand von Beispielen und praktischen Erfahrungen hilft DNV Vietnam Unternehmen dabei, besser zu verstehen, wie sie ein Informationssicherheitssystem gemäß diesem Standard implementieren und aufrechterhalten können.

Der Workshop zeigte, dass die Implementierung eines Informationssicherheitsmanagementsystems gemäß ISO/IEC 27001:2022 zum Schutz von Daten und zur Einhaltung gesetzlicher Bestimmungen den Kern des Datenschutzes bildet und dass Standards für Informationssicherheit eine wesentliche Rolle beim Schutz von Daten und Informationssystemen von Organisationen im digitalen Zeitalter spielen.

Die Annäherung an und die Umsetzung von ISO-Normen zur Informationssicherheit können jedoch ein anspruchsvoller Prozess sein, der sorgfältige Vorbereitung und Durchführung sowie Engagement und Anstrengungen von Management, Mitarbeitern und allen Beteiligten in der Organisation erfordert.

ISO/IEC 27701:2019 befasst sich auch mit dem Management personenbezogener Daten (PIMS), den Anforderungen und Grundprinzipien dieser Norm, einer Anleitung zur Entwicklung, Implementierung und Aufrechterhaltung eines effektiven Managementsystems für personenbezogene Daten und hilft Organisationen bei der Einhaltung der geltenden Datenschutzbestimmungen.

„Die digitale Transformation bedeutet die Digitalisierung von Daten und den verstärkten Einsatz von Informationssystemen. Ohne entsprechende Sicherheitsvorkehrungen sind Unternehmen dadurch anfällig für Cyberangriffe und Datenlecks. Die Einhaltung von Informationssicherheitsstandards trägt dazu bei, die notwendigen Sicherheitsmaßnahmen zum Schutz von Daten und Systemen vor Cyberbedrohungen zu etablieren. Dadurch verbessern Unternehmen und Abteilungen ihre Wettbewerbsfähigkeit und betriebliche Effizienz, stärken ihre Kernwerte, festigen ihre Position und gewinnen das Vertrauen ihrer Kunden“, so Nguyen Duc Chung, stellvertretender Direktor des Zentrums für digitale Transformation in Ho-Chi-Minh-Stadt.

KIM THANH

Quelle: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html