ISO 27001:2022 Information security management systems

حفاظت از اطلاعات جزء انکارناپذير مديريت هر کسب و کاري تبديل شده است و در رقابت تنگاتنگ امروزی، صرف داشتن به روزترين اطلاعات تضمين کننده موفقيت نيست بلکه حفاظت از اين داشته ها و بکارگيري صحيح آنها ، برنده بازي را تعيين مي نماید. جالب اينکه موضوع حفاظت اطلاعات، صرفا” محدود به حفظ مزيت رقابتي در شرکت های خصوصی نيست. بلکه هر موسسه غيرانتفاعي عمومي يا دولتی نيز نيازمند مديريت امنيت اطلاعات ( ISMS) است چرا که بدون جمع آوري، پردازش ، بکارگيري و حفاظت از اطلاعات ، انجام هر رسالت سازماني غيرممکن خواهد بود.

احساس نياز به وجود مدلی برای مديريت امنيت اطلاعات در صنايع مختلف ، منجر به انتشار اولين استاندارد ISMS با عنوان  BS7799 شد و بدنبال آن سازمان جهانی ISO در سال 2005 و 2013 اين استاندارد را با کمی تغيير با عنوان ISO27001 منتشر کرد که  تبديل به معتبرترين و پرکاربردترين استاندارد در اين زمينه شده است .

در طي دوره ي تشريح الزامات استاندارد ISO27001 ، شرکت کنندگان ضمن آشنايي با مفاهيم عمومی و کليدی نظام های مديريتی (همچون رويکرد فرايندی ، رويکرد سيستمی، . . . ) از تفسير صحيح هريک از الزامات استاندارد و اهداف خرد و کلان آنها آگاه شده و مثالهايي هايي از نحوه ی اجرای الزامات مختلف برای ايشان ارائه خواهد شد. آشنايي مشابهت ها و تفاوت های بين  اين استاندارد و ساير استانداردهای مديريتی (مانند ISO9001) و همچنين با مراحل اخذ گواهی نامه ی انطباق با اين استاندارد از ديگر کارکردهای اين دوره خواهد بود.