Prin aplicarea standardului 27001, este reglementata activitatea data si se poate obtine un grad optim de ordine intr-un context dat.
Beneficiarii certificarii sunt consumatorii, standardizarea fiind o activitate de reglementare efectuata in interesul acestora.
In mediul de afaceri competitiv prezent, informatia este “amenintata” constant de diferite surse. De aceeea, exista o nevoie generala a unei Politici de Securitate a Informatiei pentru toate organizatiile.
ISO/IEC 27001:2005 (fostul BS 7799-2:2002) este un standard care stabileste cerintele pentru un Sistem de Management al Securitatii Informatiei
ISO/IEC 27001:2005, reprezinta o abordare sistematica a managementului informatiei astfel incat aceasta sa fie in siguranta.
Ajuta la identificarea, managementul si minimizarea amenintarilor care afecteaza de obicei informatia