Tato norma je určena pro organizace všech typů a velikostí. Slouží jako reference pro určení a zavedení opatření pro ošetření rizik informační bezpečnosti v systému managementu informační bezpečnosti (ISMS) založeném na ISO/IEC 27001. Může být také použita jako pokyny pro organizace, které stanovují a zavádějí obecně uznávaná opatření informační bezpečnosti. Kromě toho je tato norma určena k použití při vytváření směrnic pro management informační bezpečnosti specifický pro dané odvětví a organizaci, přičemž se zohlední jejich specifické prostředí (specifická prostředí) pro management rizik informační bezpečnosti. Jiná opatření specifická pro organizaci nebo prostředí než ta, která jsou obsažena v tomto dokumentu, mohou být podle potřeby stanovena na základě posouzení rizik.
Označení | ČSN EN ISO/IEC 27002 (369798) |
---|---|
Katalogové číslo | 516470 |
Cena | 945 Kč945 |
Datum schválení | 1. 4. 2023 |
Datum účinnosti | 1. 5. 2023 |
Jazyk | čeština |
Počet stran | 140 stran formátu A4 |
EAN kód | 8596135164707 |
Tato norma nahradila | ČSN EN ISO/IEC 27002 (369798) z září 2014 |
Dostupnost | skladem (tisk na počkání) |
ČSN EN ISO/IEC 27001 (369797)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Systémy managementu informační bezpečnosti - Požadavky
ČSN ISO/IEC 27005 (369790)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Pokyny pro management rizik informační bezpečnosti
ČSN EN ISO 19011 (010330)
Směrnice pro auditování systémů managementu
ČSN ISO/IEC 27003 (369790)
Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací - Pokyny
ČSN EN ISO/IEC 27000 (369790)
Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací - Přehled a slovník