Przygotowywanie się do wdrożenia norm ISO dotyczących bezpieczeństwa informacji to trudny proces.

16 kwietnia w Ho Chi Minh City Południowe Stowarzyszenie Bezpieczeństwa Informacji (VNISA South) wspólnie z Centrum Transformacji Cyfrowej Ho Chi Minh City i firmą DNV Vietnam zorganizowało warsztaty „ISO/IEC 27001 Bezpieczeństwo informacji i ochrona prywatności dla przedsiębiorstw w erze cyfrowej”.

Przedstawiciel Centrum Transformacji Cyfrowej w Ho Chi Minh City przedstawia standardy bezpieczeństwa informacji.

Pan Hoang Quang Hai, wykładowca i główny asesor w DNV Vietnam, omówił podstawowe elementy normy, w tym identyfikację, ocenę i zarządzanie ryzykiem, ustanawianie polityk i procedur bezpieczeństwa informacji oraz techniczne środki bezpieczeństwa.

Dzięki przykładom i doświadczeniom praktycznym DNV Vietnam pomaga przedsiębiorstwom lepiej zrozumieć, jak wdrażać i utrzymywać system bezpieczeństwa informacji zgodnie z tą normą.

Warsztaty pokazały, że wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001:2022 w celu ochrony danych i zapewnienia zgodności z przepisami prawnymi stanowi podstawę ochrony danych, a standardy bezpieczeństwa informacji odgrywają zasadniczą rolę w ochronie danych i systemów informatycznych organizacji w erze cyfrowej.

Jednak wdrożenie norm ISO dotyczących bezpieczeństwa informacji może okazać się trudnym procesem, wymagającym starannego przygotowania i wdrożenia, zaangażowania i wysiłku ze strony kierownictwa, personelu i wszystkich interesariuszy w organizacji.

Norma ISO/IEC 27701:2019 dotyczy również zarządzania informacjami osobowymi (PIMS), wymagań i podstawowych zasad tej normy, a także wytycznych dotyczących opracowywania, wdrażania i utrzymywania skutecznego systemu zarządzania informacjami osobowymi, co pomaga organizacjom przestrzegać obowiązujących przepisów dotyczących ochrony danych i prywatności.

„Transformacja cyfrowa oznacza digitalizację danych i wykorzystanie większej liczby systemów informatycznych. To naraża organizacje na ataki cybernetyczne i wycieki danych bez odpowiednich zabezpieczeń. Przestrzeganie standardów bezpieczeństwa informacji pomaga wdrożyć niezbędne środki bezpieczeństwa w celu ochrony danych i systemów przed zagrożeniami cybernetycznymi. Dzięki temu organizacje i jednostki będą mogły poprawić swoją konkurencyjność, wydajność operacyjną, potwierdzić swoje podstawowe wartości, umocnić swoją pozycję i zaufanie klientów” – powiedział Nguyen Duc Chung, zastępca dyrektora Centrum Transformacji Cyfrowej w Ho Chi Minh.

Kim Thanh

Źródło: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html