ISO 27001 - ISO 27001 Система за управление на информационната сигурност

Системата ISO 27001 е насочена не само към защитата на личните данни, но и на всички данни на предприятието. Освен това системата защитава всякакъв вид информация в различни форми, включително онлайн данни и данни на хартия. Важно е управлението да вярва в системата и да я приеме, както и да участва целият персонал. В системата ISO 27001 оценките на риска са централни. Работата по оценка на риска включва редица дейности за лечение, предотвратяване, управление и намаляване на рисковете. Тези дейности трябва да бъдат оптимизирани в зависимост от рисковата среда и целите на предприятията. За да останат оценките на риска ефективни, е необходимо да се извършват непрекъснати подобрения.