Det er en utfordrende prosess å tilnærme seg og implementere ISO-standarder for informasjonssikkerhet.

Den 16. april arrangerte Southern Information Security Association (VNISA South) sammen med Ho Chi Minh City Digital Transformation Center og DNV Vietnam Company workshopen «ISO/IEC 27001 Informasjonssikkerhet og personvern for bedrifter i den digitale tidsalderen» i Ho Chi Minh-byen.

Representant fra Ho Chi Minh-byens senter for digital transformasjon introduserer standarder for informasjonssikkerhet.

Herr Hoang Quang Hai, foreleser og sjefsassessor ved DNV Vietnam, fokuserte på de grunnleggende elementene i standarden, inkludert å identifisere, vurdere og håndtere risikoer, etablere retningslinjer og prosedyrer for informasjonssikkerhet, og tekniske sikkerhetstiltak.

Gjennom eksempler og praktiske erfaringer hjelper DNV Vietnam bedrifter med å bedre forstå hvordan de skal implementere og vedlikeholde et informasjonssikkerhetssystem i henhold til denne standarden.

Workshopen viste at implementering av et informasjonssikkerhetssystem i henhold til ISO/IEC 27001:2022 for å beskytte data og overholde lovbestemmelser er kjernen i databeskyttelse, og at informasjonssikkerhetsstandarder spiller en viktig rolle i å beskytte data og informasjonssystemer i organisasjoner i den digitale tidsalderen.

Det kan imidlertid være en utfordrende prosess å tilnærme seg og implementere ISO-standarder for informasjonssikkerhet. Det krever nøye forberedelse og implementering, samt engasjement og innsats fra ledelsen, de ansatte og alle interessenter i organisasjonen.

ISO/IEC 27701:2019 omhandler også håndtering av personopplysninger (PIMS), kravene og de grunnleggende prinsippene i denne standarden, veiledning om hvordan man utvikler, implementerer og vedlikeholder et effektivt system for håndtering av personopplysninger, og hjelper organisasjoner med å overholde gjeldende forskrifter for databeskyttelse og personvern.

«Digital transformasjon betyr digitalisering av data og bruk av flere informasjonssystemer. Dette gjør organisasjoner sårbare for cyberangrep og datalekkasjer uten sikkerhetstiltak. Å overholde standarder for informasjonssikkerhet bidrar til å etablere nødvendige sikkerhetstiltak for å beskytte data og systemer mot cybertrusler. Derfra vil organisasjoner og enheter forbedre sin konkurranseevne, driftseffektivitet, bekrefte kjerneverdier, styrke sin posisjon og tillit hos kundene», sa Nguyen Duc Chung, nestleder for Ho Chi Minh City Digital Transformation Center.

KIM THANH

Kilde: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html