Przyjęcie i wdrożenie norm ISO dotyczących bezpieczeństwa informacji to trudny proces.

16 kwietnia w Ho Chi Minh City Oddział Południowy Wietnamskiego Stowarzyszenia Bezpieczeństwa Informacji (VNISA Oddział Południowy), wspólnie z Centrum Transformacji Cyfrowej Ho Chi Minh City i firmą DNV Vietnam, zorganizował warsztaty „ISO/IEC 27001 Bezpieczeństwo informacji i ochrona prywatności w przedsiębiorstwach w erze cyfrowej”.

Przedstawiciele Centrum Transformacji Cyfrowej Ho Chi Minh City przedstawili standardy bezpieczeństwa informacji.

Pan Hoang Quang Hai, wykładowca i główny asesor w DNV Vietnam, podzielił się swoimi spostrzeżeniami, skupiając się na podstawowych elementach normy, w tym identyfikacji, ocenie i zarządzaniu ryzykiem, ustanawianiu polityk i procedur bezpieczeństwa informacji oraz technicznych środkach bezpieczeństwa.

Dzięki przykładom i doświadczeniom praktycznym DNV Vietnam pomaga przedsiębiorstwom lepiej zrozumieć, jak wdrażać i utrzymywać system bezpieczeństwa informacji zgodnie z tą normą.

Podczas warsztatów podkreślono, że wdrożenie systemu zarządzania bezpieczeństwem informacji opartego na normach ISO/IEC 27001:2022 w celu ochrony danych i zapewnienia zgodności z przepisami prawnymi ma kluczowe znaczenie dla ochrony danych, a normy bezpieczeństwa informacji odgrywają zasadniczą rolę w ochronie danych i systemów informatycznych organizacji w erze cyfrowej.

Jednakże przyjęcie i wdrożenie norm ISO dotyczących bezpieczeństwa informacji może okazać się trudnym procesem, wymagającym gruntownego przygotowania i systematycznej realizacji, a także zaangażowania i wysiłku ze strony kierownictwa, personelu i wszystkich interesariuszy w organizacji.

Norma ISO/IEC 27701:2019 koncentruje się również na systemach zarządzania informacjami osobowymi (PIMS), określając podstawowe wymagania i zasady normy oraz dostarczając wskazówek dotyczących opracowywania, wdrażania i utrzymywania skutecznego systemu zarządzania informacjami osobowymi, co pomaga organizacjom przestrzegać obowiązujących przepisów dotyczących ochrony danych i prywatności.

„Transformacja cyfrowa oznacza digitalizację danych i szersze wykorzystanie systemów informatycznych. To naraża organizacje na cyberataki i wycieki danych, jeśli brakuje im środków bezpieczeństwa. Przestrzeganie standardów bezpieczeństwa informacji pomaga wdrożyć niezbędne środki bezpieczeństwa w celu ochrony danych i systemów przed cyberzagrożeniami. Dzięki temu organizacje i jednostki będą mogły zwiększyć swoją konkurencyjność, wydajność operacyjną, potwierdzić swoje podstawowe wartości oraz poprawić swoją pozycję i zaufanie klientów” – powiedział Nguyen Duc Chung, zastępca dyrektora Centrum Transformacji Cyfrowej w Ho Chi Minh.

Kim Thanh

Źródło: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html