Det er en utfordrende prosess å ta i bruk og implementere ISO-standarder for informasjonssikkerhet.

Den 16. april arrangerte den sørlige avdelingen av Vietnams informasjonssikkerhetsforening (VNISA Southern Branch), sammen med Ho Chi Minh City Digital Transformation Center og DNV Vietnam Company, workshopen «ISO/IEC 27001 Informasjonssikkerhet og personvern for bedrifter i den digitale tidsalderen» i Ho Chi Minh-byen.

Representanter fra Ho Chi Minh-byens digitale transformasjonssenter introduserte standardene for informasjonssikkerhet.

Herr Hoang Quang Hai, foreleser og hovedassessor ved DNV Vietnam, delte innsikt med fokus på de grunnleggende elementene i standarden, inkludert risikoidentifisering, vurdering og håndtering, etablering av retningslinjer og prosedyrer for informasjonssikkerhet, og tekniske sikkerhetstiltak.

Gjennom eksempler og praktiske erfaringer hjelper DNV Vietnam bedrifter med å bedre forstå hvordan de skal implementere og vedlikeholde et informasjonssikkerhetssystem i henhold til denne standarden.

Workshopen fremhevet at implementering av et informasjonssikkerhetssystem basert på ISO/IEC 27001:2022-standarder for å beskytte data og overholde lovbestemmelser er avgjørende for databeskyttelse, og informasjonssikkerhetsstandarder spiller en viktig rolle i å beskytte en organisasjons data- og informasjonssystemer i den digitale tidsalderen.

Det kan imidlertid være en utfordrende prosess å ta i bruk og implementere ISO-standarder for informasjonssikkerhet. Det krever grundig forberedelse og systematisk gjennomføring, samt engasjement og innsats fra ledelse, ansatte og alle interessenter i organisasjonen.

ISO/IEC 27701:2019-standarden fokuserer også på systemer for håndtering av personopplysninger (PIMS), og skisserer de grunnleggende kravene og prinsippene i standarden, og gir veiledning om hvordan man utvikler, implementerer og vedlikeholder et effektivt system for håndtering av personopplysninger, noe som hjelper organisasjoner med å overholde gjeldende forskrifter for databeskyttelse og personvern.

«Digital transformasjon betyr digitalisering av data og mer omfattende bruk av informasjonssystemer. Dette gjør organisasjoner sårbare for cyberangrep og datalekkasjer hvis de mangler sikkerhetstiltak. Å overholde standarder for informasjonssikkerhet bidrar til å etablere nødvendige sikkerhetstiltak for å beskytte data og systemer mot cybertrusler. Derfra vil organisasjoner og enheter forbedre sin konkurranseevne, driftseffektivitet, bekrefte sine kjerneverdier og forbedre sin anseelse og kundetillit», ifølge Nguyen Duc Chung, nestleder for Ho Chi Minh City Digital Transformation Center.

KIM THANH

Kilde: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html