Opracowanie standardu ISO27002
Z przyjemnością informujemy, że zakończyliśmy prace nad opracowaniem standardu ISO/IEC 27002!
Jest to kluczowy krok w kierunku podniesienia poziomu bezpieczeństwa informacji oraz zgodności z międzynarodowymi standardami.
Opracowanie przepisałem. Pierwotna wersja (2025-02-16) w dużej mierze odtwarzała tekst normy i miała błędy: źle opisane atrybuty zabezpieczeń (norma ma pięć ich typów), dwa różne formaty stron, puste załączniki A i B, a kilka zabezpieczeń było źle przetłumaczonych — np. operational systems jako „systemy operacyjne” (8.19, 8.34) czy zgłaszanie „incydentów” zamiast zdarzeń (6.8).
Teraz to omówienie własnymi słowami: każde zabezpieczenie ma cel, wytyczne, tabelę atrybutów, przykłady z praktyki i powiązania z ISO/IEC 27001. Nie zastępuje tekstu normy — ten trzeba kupić w ISO lub PKN.