NEDEN ISO 27001?

ISO/IEC 27001:2013, kuruluş bağlamında bir bilgi güvenliği yönetim sisteminin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için gereksinimleri belirtir. Ayrıca, kuruluşun ihtiyaçlarına göre uyarlanmış bilgi güvenliği risklerinin değerlendirilmesi ve iyileştirilmesi için gereksinimleri de içerir. ISO/IEC 27001:2013'te belirtilen gereksinimler geneldir ve tür, büyüklük veya yapıdan bağımsız olarak tüm kuruluşlara uygulanabilir olması amaçlanmıştır.

ISO 27001:2013 KONULARI NELERDİR?