ISO 27001

ISO 27001 adalah standar internasional untuk Sistem Manajemen Keamanan Informasi (iSMS). Sertifikasi mencakup serangkaian aset, sistem, dan lokasi informasi yang ditentukan — bukan persetujuan menyeluruh dari semua perangkat lunak atau produk yang dijual organisasi.

Ruang lingkup harus menyebutkan sistem, situs, dan pengecualian. Auditor meninjau Pernyataan Penerapan (SoA), penilaian dan perlakuan risiko, kontrol Lampiran A yang dipilih, dan bagaimana insiden dan akses dikelola.

SoA ditinjau pada setiap kunjungan. Mulai file dari Kontak; periksa sertifikat yang diterbitkan di Pencarian.