Het benaderen en implementeren van ISO-normen op het gebied van informatiebeveiliging is een uitdagend proces.

Op 16 april organiseerden de Southern Information Security Association (VNISA South) samen met het Ho Chi Minh City Digital Transformation Center en DNV Vietnam Company in Ho Chi Minh City de workshop "ISO/IEC 27001 Informatiebeveiliging en privacybescherming voor ondernemingen in het digitale tijdperk".

Vertegenwoordiger van het Digital Transformation Center in Ho Chi Minh City introduceert normen voor informatiebeveiliging.

De heer Hoang Quang Hai, docent en hoofdassessor bij DNV Vietnam, ging dieper in op de basiselementen van de norm, waaronder het identificeren, beoordelen en beheren van risico's, het vaststellen van informatiebeveiligingsbeleid en -procedures en technische beveiligingsmaatregelen.

Aan de hand van voorbeelden en praktische ervaringen helpt DNV Vietnam bedrijven beter te begrijpen hoe ze een informatiebeveiligingssysteem volgens deze norm kunnen implementeren en onderhouden.

Uit de workshop bleek dat het implementeren van een informatiebeveiligingsmanagementsysteem volgens ISO/IEC 27001:2022 om gegevens te beschermen en te voldoen aan wettelijke voorschriften de kern is van gegevensbescherming. Informatiebeveiligingsnormen spelen een essentiële rol bij de bescherming van gegevens en informatiesystemen van organisaties in het digitale tijdperk.

Het benaderen en implementeren van ISO-normen op het gebied van informatiebeveiliging kan echter een uitdagend proces zijn. Het vereist een zorgvuldige voorbereiding en implementatie, betrokkenheid en inspanning van het management, het personeel en alle belanghebbenden in de organisatie.

ISO/IEC 27701:2019 gaat ook in op persoonlijk informatiebeheer (PIMS), de basisvereisten en -principes van deze norm, richtlijnen voor het ontwikkelen, implementeren en onderhouden van een effectief systeem voor persoonlijk informatiebeheer, en helpt organisaties bij het naleven van de huidige regelgeving op het gebied van gegevensbescherming en privacy.

"Digitale transformatie betekent het digitaliseren van data en het gebruik van meer informatiesystemen. Dit maakt organisaties kwetsbaar voor cyberaanvallen en datalekken zonder beveiligingsmaatregelen. Voldoen aan informatiebeveiligingsnormen helpt bij het treffen van de nodige beveiligingsmaatregelen om data en systemen te beschermen tegen cyberdreigingen. Van daaruit zullen organisaties en afdelingen hun concurrentievermogen en operationele efficiëntie verbeteren, hun kernwaarden bevestigen, hun positie en het vertrouwen bij klanten versterken", aldus de heer Nguyen Duc Chung, adjunct-directeur van het Ho Chi Minh City Digital Transformation Center.

KIM THANH

Bron: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html