Att anta och implementera ISO-standarder för informationssäkerhet är en utmanande process.

Den 16 april anordnade den södra grenen av Vietnams informationssäkerhetsförening (VNISA Southern Branch) tillsammans med Ho Chi Minh Citys center för digital transformation och DNV Vietnam Company workshopen "ISO/IEC 27001 Informationssäkerhet och integritetsskydd för företag i den digitala tidsåldern" i Ho Chi Minh-staden.

Representanter från Ho Chi Minh Citys center för digital transformation presenterade standarderna för informationssäkerhet.

Herr Hoang Quang Hai, föreläsare och huvudbedömare på DNV Vietnam, delade med sig av insikter med fokus på standardens grundläggande delar, inklusive riskidentifiering, bedömning och hantering, upprättande av informationssäkerhetspolicyer och -procedurer samt tekniska säkerhetsåtgärder.

Genom exempel och praktiska erfarenheter hjälper DNV Vietnam företag att bättre förstå hur man implementerar och underhåller ett informationssäkerhetssystem enligt denna standard.

Workshopen betonade att implementeringen av ett informationssäkerhetssystem baserat på ISO/IEC 27001:2022-standarder för att skydda data och följa lagar är avgörande för dataskyddet, och informationssäkerhetsstandarder spelar en viktig roll för att skydda en organisations data- och informationssystem i den digitala tidsåldern.

Att anta och implementera ISO-standarder för informationssäkerhet kan dock vara en utmanande process; det kräver noggranna förberedelser och systematiskt genomförande, samt engagemang och ansträngning från ledning, personal och alla intressenter inom organisationen.

ISO/IEC 27701:2019-standarden fokuserar också på system för hantering av personlig information (PIMS), och beskriver de grundläggande kraven och principerna i standarden, och ger vägledning om hur man utvecklar, implementerar och underhåller ett effektivt system för hantering av personlig information, vilket hjälper organisationer att följa gällande dataskydds- och integritetsregler.

”Digital transformation innebär att digitalisera data och använda informationssystem i större utsträckning. Detta gör organisationer sårbara för cyberattacker och dataläckor om de saknar säkerhetsåtgärder. Att följa informationssäkerhetsstandarder hjälper till att etablera nödvändiga säkerhetsåtgärder för att skydda data och system från cyberhot. Därifrån kommer organisationer och enheter att förbättra sin konkurrenskraft, operativa effektivitet, bekräfta sina kärnvärden och förbättra sitt anseende och kundförtroende”, enligt Nguyen Duc Chung, biträdande direktör för Ho Chi Minh City Digital Transformation Center.

Kim Thanh

Källa: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html