ISO 27001 Practitioner (ISO27001P)

Veel organisaties hebben een reeks beveiligingsmaatregelen en verschillende soorten oplossingen geïmplementeerd om hun informatiebeveiliging te organiseren. Maar al te vaak moet de IT-afdeling het information security management verzorgen. Het resultaat is vaak een focus op technische oplossingen, waardoor andere informatiebronnen kwetsbaar blijven. Er is een groeiende behoefte aan een gecoördineerde, systematische aanpak. ISO / IEC 27001 biedt een model om een op risicoanalyses gebaseerde aanpak een information security management system te plannen, implementeren, te onderhouden en continu te verbeteren.

ISO / IEC 27001 practitioner gecertificeerde mensen helpen hun organisaties om:

• te bewijzen dat een gestructureerde en internationaal erkende aanpak van information security management leid tot aansluiting met wet en regelgeving.
• de opslag, verwerking en overdracht van vertrouwelijke en gevoelige bedrijfsinformatie van de eigen organisatie en de klant te beschermen.
• bereiken van een concurrerende positie in de markt voor aanbesteding en inkoop.
• Zorg dat de informatiebeveiliging zijn klaar is voor interne en externe audits.

De standaard kan worden geïntegreerd met andere management systeem normen, zoals ISO 9001 en ISO / IEC 20000 voor IT-service management.