ISO 27001 έναντι ISO 27002
Καθώς το ISO 27000 είναι μια σειρά προτύπων που έχουν δημιουργηθεί από το ISO για να διασφαλιστεί η ασφάλεια και η ασφάλεια εντός των οργανισμών παγκοσμίως, αξίζει να γνωρίζετε τη διαφορά μεταξύ του ISO 27001 και του ISO 27002, δύο από τα πρότυπα του ISO 27000 σειρά. Αυτά τα πρότυπα έχουν ξεκινήσει προς όφελος των οργανισμών και επίσης για να παρέχουν ποιοτικές υπηρεσίες στους πελάτες. Αυτό το άρθρο αναλύει τις διαφορές μεταξύ του ISO 27001 και του ISO 27002.
Τι είναι το ISO 27001;
Το πρότυπο ISO 27001 διασφαλίζει την ασφάλεια των πληροφοριών και την προστασία δεδομένων σε οργανισμούς παγκοσμίως. Αυτό το πρότυπο είναι τόσο σημαντικό για τις επιχειρηματικές οργανώσεις για την προστασία των πελατών τους και των εμπιστευτικών πληροφοριών του οργανισμού από απειλές. Η εφαρμογή του συστήματος διαχείρισης ασφάλειας πληροφοριών θα διασφάλιζε την ποιότητα, την ασφάλεια, τις υπηρεσίες και την αξιοπιστία των προϊόντων του οργανισμού που μπορεί να διαφυλαχθεί στο υψηλότερο επίπεδο.
Ο πρωταρχικός στόχος του προτύπου είναι να παρέχει απαιτήσεις για τη δημιουργία, την εφαρμογή, τη διατήρηση και τη συνεχή βελτίωση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ISMS). Στις περισσότερες εταιρείες, οι αποφάσεις για την υιοθέτηση αυτών των τύπων προτύπων λαμβάνονται από την ανώτατη διοίκηση. Επίσης, η απαίτηση ύπαρξης αυτού του είδους συστήματος ασφάλειας πληροφοριών για τον οργανισμό προκύπτει λόγω διαφόρων παραγόντων όπως οργανωτικούς στόχους και στόχους, απαιτήσεις ασφαλείας, μέγεθος και δομή του οργανισμού κ.λπ.
Στην προηγούμενη έκδοση του προτύπου το 2005, αναπτύχθηκε με βάση τον κύκλο PDCA, το μοντέλο Plan-Do-Check-Act για τη δομή των διαδικασιών και αυτό αντικατοπτρίζει τις αρχές που ορίζονται από τον OECG Κατευθυντήριες γραμμές. Η νέα έκδοση του 2013 δίνει έμφαση στη μέτρηση και την αξιολόγηση της αποτελεσματικότητας της οργανωτικής απόδοσης στο ISMS. Έχει επίσης συμπεριλάβει μια ενότητα που βασίζεται στην εξωτερική ανάθεση και περισσότερη συγκέντρωση δίνεται στην ασφάλεια των πληροφοριών στους οργανισμούς.
Τι είναι το ISO 27002;
Το πρότυπο ISO 27002 δημιουργήθηκε αρχικά ως πρότυπο ISO 17799 το οποίο βασίζεται στον κώδικα πρακτικής για την ασφάλεια των πληροφοριών. Υπογραμμίζει διάφορους μηχανισμούς ελέγχου ασφάλειας για οργανισμούς με την καθοδήγηση του ISO 27001.
Το πρότυπο καθιερώθηκε με βάση διάφορες κατευθυντήριες γραμμές και αρχές για την έναρξη, την εφαρμογή, τη βελτίωση και τη διατήρηση της διαχείρισης ασφάλειας πληροφοριών σε έναν οργανισμό. Οι πραγματικοί έλεγχοι στο πρότυπο καλύπτουν συγκεκριμένες απαιτήσεις μέσω επίσημης αξιολόγησης κινδύνου. Το πρότυπο αποτελείται από συγκεκριμένες κατευθυντήριες γραμμές για τις εξελίξεις στα πρότυπα ασφάλειας του οργανισμού και αποτελεσματικές πρακτικές διαχείρισης της ασφάλειας που θα ήταν χρήσιμες για την οικοδόμηση εμπιστοσύνης στις διοργανωτικές δραστηριότητες.
Η υπάρχουσα έκδοση του προτύπου δημοσιεύτηκε το 2013 ως ISO 27002:2013 με 114 στοιχεία ελέγχου. Ο πιο σημαντικός παράγοντας που πρέπει να σημειωθεί είναι ότι με την πάροδο των ετών έχουν αναπτυχθεί ή βρίσκονται υπό ανάπτυξη ορισμένες ειδικές εκδόσεις του ISO 27002 σε τομείς όπως ο τομέας της υγείας, η μεταποίηση κ.λπ.
Ποια είναι η διαφορά μεταξύ ISO 27001 και ISO 27002;
• Το πρότυπο ISO 27001 εκφράζει τις απαιτήσεις για τη διαχείριση της ασφάλειας πληροφοριών σε οργανισμούς και το πρότυπο ISO 27002 παρέχει υποστήριξη και καθοδήγηση σε όσους είναι υπεύθυνοι για την εκκίνηση, την εφαρμογή ή τη συντήρηση Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών (ISMS).
• Το ISO 27001 είναι ένα πρότυπο ελέγχου που βασίζεται σε ελεγχόμενες απαιτήσεις, ενώ το ISO 27002 είναι ένας οδηγός εφαρμογής που βασίζεται σε προτάσεις βέλτιστων πρακτικών.
• Το ISO 27001 περιλαμβάνει μια λίστα ελέγχων διαχείρισης για τους οργανισμούς, ενώ το ISO 27002 έχει μια λίστα λειτουργικών ελέγχων για τους οργανισμούς.
• Το ISO 27001 μπορεί να χρησιμοποιηθεί για τον έλεγχο και την πιστοποίηση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών του οργανισμού και το ISO 27002 μπορεί να χρησιμοποιηθεί για την αξιολόγηση της πληρότητας του Προγράμματος Ασφάλειας Πληροφοριών ενός οργανισμού.
Αναφορά εικόνας: "CIAJMK1209" από John M. Kennedy T. (CC BY-SA 3.0)
