Прийняття та впровадження стандартів ISO для інформаційної безпеки є складним процесом.

16 квітня у місті Хошимін Південне відділення В'єтнамської асоціації інформаційної безпеки (Південне відділення VNISA) разом із Центром цифрової трансформації міста Хошимін та компанією DNV Vietnam організували семінар «ISO/IEC 27001 Інформаційна безпека та захист конфіденційності для бізнесу в цифрову епоху».

Представники Центру цифрової трансформації міста Хошимін представили стандарти інформаційної безпеки.

Пан Хоанг Куанг Хай, лектор і провідний оцінювач DNV Vietnam, поділився своїми думками, зосередившись на фундаментальних елементах стандарту, включаючи ідентифікацію, оцінку та управління ризиками, встановлення політик і процедур інформаційної безпеки, а також заходи технічної безпеки.

Завдяки прикладам та практичному досвіду, DNV Vietnam допомагає компаніям краще зрозуміти, як впроваджувати та підтримувати систему інформаційної безпеки відповідно до цього стандарту.

На семінарі було підкреслено, що впровадження системи управління інформаційною безпекою на основі стандартів ISO/IEC 27001:2022 для захисту даних та дотримання правових норм має вирішальне значення для захисту даних, а стандарти інформаційної безпеки відіграють важливу роль у захисті даних та інформаційних систем організації в цифрову епоху.

Однак, прийняття та впровадження стандартів ISO для інформаційної безпеки може бути складним процесом, що вимагає ретельної підготовки та систематичного виконання, а також відданості та зусиль з боку керівництва, персоналу та всіх зацікавлених сторін в організації.

Стандарт ISO/IEC 27701:2019 також зосереджений на системах управління персональною інформацією (PIMS), окреслюючи основні вимоги та принципи стандарту, а також надаючи рекомендації щодо розробки, впровадження та підтримки ефективної системи управління персональною інформацією, допомагаючи організаціям дотримуватися чинних правил захисту даних та конфіденційності.

«Цифрова трансформація означає оцифрування даних та ширше використання інформаційних систем. Це робить організації вразливими до кібератак та витоків даних, якщо їм бракує заходів безпеки. Дотримання стандартів інформаційної безпеки допомагає встановити необхідні заходи безпеки для захисту даних та систем від кіберзагроз. Завдяки цьому організації та підрозділи підвищать свою конкурентоспроможність, операційну ефективність, ствердять свої основні цінності, а також покращать свій статус і довіру клієнтів», – зазначає пан Нгуєн Дик Чунг, заступник директора Центру цифрової трансформації міста Хошимін.

КІМ ТХАН

Джерело