Die Übernahme und Umsetzung von ISO-Normen für Informationssicherheit ist ein anspruchsvoller Prozess.

Am 16. April veranstaltete die Südliche Niederlassung der Vietnam Information Security Association (VNISA Südliche Niederlassung) zusammen mit dem Ho Chi Minh City Digital Transformation Center und der DNV Vietnam Company in Ho Chi Minh City den Workshop "ISO/IEC 27001 Informationssicherheit und Datenschutz für Unternehmen im digitalen Zeitalter".

Vertreter des Ho-Chi-Minh-Stadt-Zentrums für digitale Transformation stellten die Standards für Informationssicherheit vor.

Herr Hoang Quang Hai, Dozent und leitender Gutachter bei DNV Vietnam, gab Einblicke in die grundlegenden Elemente des Standards, darunter Risikoidentifizierung, -bewertung und -management, die Festlegung von Informationssicherheitsrichtlinien und -verfahren sowie technische Sicherheitsmaßnahmen.

Anhand von Beispielen und praktischen Erfahrungen hilft DNV Vietnam Unternehmen dabei, besser zu verstehen, wie sie ein Informationssicherheitssystem gemäß diesem Standard implementieren und aufrechterhalten können.

Im Workshop wurde hervorgehoben, dass die Implementierung eines Informationssicherheitsmanagementsystems auf Basis der Normen ISO/IEC 27001:2022 zum Schutz von Daten und zur Einhaltung gesetzlicher Bestimmungen von entscheidender Bedeutung für den Datenschutz ist und dass Informationssicherheitsstandards eine wesentliche Rolle beim Schutz der Daten und Informationssysteme einer Organisation im digitalen Zeitalter spielen.

Die Übernahme und Umsetzung von ISO-Normen für Informationssicherheit kann jedoch ein anspruchsvoller Prozess sein, der eine gründliche Vorbereitung und systematische Durchführung sowie Engagement und Einsatz von Führungskräften, Mitarbeitern und allen Beteiligten innerhalb der Organisation erfordert.

Der Standard ISO/IEC 27701:2019 befasst sich auch mit Systemen zur Verwaltung personenbezogener Daten (PIMS), beschreibt die grundlegenden Anforderungen und Prinzipien des Standards und gibt Hinweise zur Entwicklung, Implementierung und Aufrechterhaltung eines effektiven Systems zur Verwaltung personenbezogener Daten, um Organisationen bei der Einhaltung der geltenden Datenschutzbestimmungen zu unterstützen.

„Digitale Transformation bedeutet die Digitalisierung von Daten und die umfassendere Nutzung von Informationssystemen. Dadurch werden Organisationen anfällig für Cyberangriffe und Datenlecks, wenn sie keine Sicherheitsmaßnahmen ergreifen. Die Einhaltung von Informationssicherheitsstandards trägt dazu bei, die notwendigen Sicherheitsvorkehrungen zum Schutz von Daten und Systemen vor Cyberbedrohungen zu treffen. So können Organisationen und Abteilungen ihre Wettbewerbsfähigkeit und betriebliche Effizienz steigern, ihre Kernwerte stärken und ihr Ansehen sowie das Vertrauen ihrer Kunden verbessern“, so Nguyen Duc Chung, stellvertretender Direktor des Zentrums für digitale Transformation in Ho-Chi-Minh-Stadt.

KIM THANH

Quelle: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html