Разделяне на задълженията (5.3)
Точка 5.3 от Annex A на ISO/IEC 27001:2022 поставя изискването организацията да раздели конфликтните задължения и противоречивите области на отговорност …
Прочети повече
Как се интегрират различни системи за управление?
В днешната конкурентна бизнес среда рационализирането на операциите е от съществено значение за поддържане на ниски режийни разходи. Основните принципи …
Прочети повече
Роли и отговорности по информационна сигурност (5.2)
В зависимост от своите нужди, организацията трябва да определи и разпредели ролите и отговорностите по отношение на сигурността на информацията. …
Прочети повече
Какво следва след появата на Amd 1:2024?
На 22.02.2024г. е публикувано приложение(Amd 1) към стандартите за системи за управление, което се отнася за изменението на климата. Предварително …
Прочети повече
Политики за информационна сигурност (5.1)
Първият механизъм за контрол от организационната група контроли(секция 5 от Annex A на ISO/IEC 27001:2022) се отнася до политиките за …
Прочети повече
Какви са последните промени в Annex SL?
През юни 2023 са гласувани последните промени на Хармонизираната структура (Annex SL, допълнение 2 към директивите ISO/IEC). Промените в приложението …
Прочети повече
Как се прилагат коригиращите действия според ISO/IEC 27001?
Какво е коригиращо действие? Коригиращато действие е дейност/и, предприета за отстраняване на причината за възникнало несъответствие и предотвратяване повторната му …
Прочети повече