Bilgi güvenliği konusunda ISO standartlarına ulaşmak ve bunları uygulamaya koymak zorlu bir süreçtir.

16 Nisan'da Ho Chi Minh şehrinde Güney Bilgi Güvenliği Derneği (VNISA South), Ho Chi Minh Şehri Dijital Dönüşüm Merkezi ve DNV Vietnam Şirketi ile birlikte "ISO/IEC 27001 Dijital Çağda İşletmeler için Bilgi Güvenliği ve Gizlilik Koruması" Çalıştayı düzenlendi.

Ho Chi Minh Şehri Dijital Dönüşüm Merkezi temsilcisi bilgi güvenliği standartlarını tanıtıyor.

DNV Vietnam'da öğretim görevlisi ve baş değerlendirici olan Hoang Quang Hai, risklerin belirlenmesi, değerlendirilmesi ve yönetilmesi, bilgi güvenliği politikaları ve prosedürlerinin oluşturulması ve teknik güvenlik önlemleri gibi standardın temel unsurlarına odaklandı.

DNV Vietnam, örnekler ve pratik deneyimler aracılığıyla işletmelerin bu standarda göre bir bilgi güvenliği sistemini nasıl kuracaklarını ve sürdüreceklerini daha iyi anlamalarına yardımcı oluyor.

Çalıştayda, verileri korumak ve yasal düzenlemelere uymak için ISO/IEC 27001:2022'ye göre bir bilgi güvenliği yönetim sisteminin uygulanmasının veri korumanın özü olduğu ve bilgi güvenliği standartlarının dijital çağda kuruluşların verilerini ve bilgi sistemlerini korumada önemli bir rol oynadığı gösterildi.

Ancak bilgi güvenliği konusunda ISO standartlarına yaklaşmak ve bunları uygulamak zorlu bir süreç olabilir; yönetim, personel ve organizasyondaki tüm paydaşların dikkatli bir şekilde hazırlanmasını, uygulanmasını, bağlılığını ve çabasını gerektirir.

ISO/IEC 27701:2019 ayrıca kişisel bilgi yönetimini (PIMS), bu standardın gereksinimlerini ve temel prensiplerini, etkili bir kişisel bilgi yönetim sisteminin nasıl geliştirileceği, uygulanacağı ve sürdürüleceği konusunda rehberliği, kuruluşların güncel veri koruma ve gizlilik düzenlemelerine uymasına yardımcı olmayı ele almaktadır.

Ho Chi Minh Şehri Dijital Dönüşüm Merkezi Müdür Yardımcısı Bay Nguyen Duc Chung, "Dijital dönüşüm, verileri dijitalleştirmek ve daha fazla bilgi sistemi kullanmak anlamına gelir. Bu, güvenlik önlemleri alınmayan kuruluşları siber saldırılara ve veri sızıntılarına karşı savunmasız hale getirir. Bilgi güvenliği standartlarına uyum, verileri ve sistemleri siber tehditlerden korumak için gerekli güvenlik önlemlerinin alınmasına yardımcı olur. Bu sayede kuruluşlar ve birimler rekabet güçlerini, operasyonel verimliliklerini artıracak, temel değerlerini pekiştirecek, müşteriler nezdindeki konumlarını ve güvenlerini artıracaktır," dedi.

KİM THANH

[reklam_2]
Kaynak