Българският институт за стандартизация организира семинар на тема: „Системи за управление на информацията БДС ISO/IEC 27001:2014, БДС ISO/IEC 27002:2014, БДС ISO/IEC 27005:2012 и управление на риска”, който ще се проведе на 20.06.2014 г. в зала 1 на Центъра за срещи, конференции и обучения на БИС. Начало – 10 часа.
Съвременният свят съществува под непрекъснатите заплахи на киберпрестъпниците. Проблемът намери решение на международно ниво с издаването на стандарта ISO/IEC 27001, който предоставя управленска рамка за оценяване и третиране на рисковете, които дебнат бизнеса и правителствата по света.
Съвременните онлайн възможности, използването на мобилни устройства и приложения, както и социалните мрежи все повече служат за насърчаване на бизнеса и за утвърждаване позициите му на пазара, което води до увеличаване на сложността и заплахите, насочени към тях. Съвременните компании нямат друг избор, освен да се предпазят чрез прилагането на стандарта ISO/IEC 27001. Стандартът се ползва от 2005 г. и е помогнал на хиляди организации да повишат сигурността на информацията си.
Новото издание на популярния стандарт за системата за управление е актуализирано и в момента е достъпно в нова подобрена версия - БДС ISO/IEC 27001:2014. Това издание отчита натрупания потребителски опит, прилагането на механизмите за контрол на сигурността, подходящи за днешната IT среда – идентифициране на кражба на лични данни, рискове, свързани с мобилни устройства и други онлайн заплахи. Преработеният стандарт е в съответствие и с други системи за управление.
БДС ISO/IEC 27001:2014 помага да се подобри защитата срещу кибератаките и дава възможност на компаниите да предлагат по-голяма сигурност на наличните услуги.
Стандартът БДС ISO/IEC 27001:2014 определя изискванията за създаване, внедряване, функциониране, наблюдение, преглед, обслужване и подобряване на системите за управление на сигурността на информацията (СУСИ) в контекста на рисковете за организацията. Той определя изискванията за внедряване на механизми за контрол на сигурността, съобразени с потребностите на отделните организации или на части от тях. Този стандарт е универсален за всички видове организации. Може да бъде използван от вътрешни и външни страни за оценяване способността на организацията да отговори на собствените си изисквания за сигурност на информацията.
Стандартът БДС ISO/IEC 27002:2014 съдържа списък от общоприети цели на контрола и най-добри практики за механизми за контрол, указания за внедряване на механизми за контрол на сигурност на информацията и може да бъде използван от организации, които:
В ежедневието киберрисковете причиняват огромни вреди на онлайн пазарите чрез компрометиране на електронните трансакции и нанасяне на финансови щети. Системите за управление на сигурността на информацията, базирани на БДС ISO/IEC 27001:2014, защитават срещу заплахи и запазват поверителността, целостта и наличността на информацията. Прилагането на стандарта увеличава доверието на клиенти, партньори и други заинтересовани страни. Широката приложимост и полезност на БДС ISO/IEC 27001:2014 дава неограничени бизнес възможности за управление на рисковете и изграждане на доверието на клиентите.
БИС предлага на CD колекция от стандарти за сигурност на информацията. Сборната цена на стандартите, включени в колекцията, е 813.60 лв. Участниците в семинара ще получат право да закупят колекцията с 60% отстъпка на цена 324.00 лв. с ДДС.
Информация за включените в колекцията стандарти виж тук.
Такса за участие в семинара: 120 лв. с ДДС
За всеки следващ участник от една организация: 96.00 лв. с ДДС.
За членове на БИС: 96.00 лв. с ДДС.
Цената включва материали за семинара, кафе-паузи и обяд. Всички присъствали на семинара ще получат удостоверения за участие
Желаещите да участват в семинара е необходимо да попълнят и изпратят регистрационната карта на посочения в нея адрес най-късно до 17.06.2014 г.
За повече информация – Ивелина Никова, тел. 02/8174 571; ел. поща: ivelina.nikova@bds-bg.org