O tym opracowaniu
Czym jest to omówienie normy ISO/IEC 27001:2022, czego nie zastępuje, jak czytać wymagania i co zmieniło się w wydaniu 2022 oraz w poprawce Amd 1:2024.
Wprowadzenie
Do czego służy ISO/IEC 27001, jak zbudowana jest norma, jak ma się do ISO/IEC 27002 i reszty rodziny 27000 oraz gdzie w niej jest cykl PDCA.
Zakres
Kogo dotyczy ISO/IEC 27001, czego nie wolno wyłączyć przy deklarowaniu zgodności i czym zakres normy różni się od zakresu SZBI.
Odniesienia normatywne
Jedyne odniesienie normatywne ISO/IEC 27001 to ISO/IEC 27000 — co to oznacza w praktyce.
Terminy i definicje
Najważniejsze pojęcia ISO/IEC 27001 wyjaśnione własnymi słowami — SZBI, ryzyko, właściciel ryzyka, Deklaracja Stosowania, zdarzenie a incydent i inne.
Kontekst organizacji
4 elementy
Przywództwo
3 elementy
Planowanie
5 elementów
Wsparcie
5 elementów
Działania operacyjne
3 elementy
Ocena efektów
3 elementy
Doskonalenie
2 elementy
Załącznik A — zabezpieczenia
4 elementy
Bibliografia i źródła
Normy powiązane z ISO/IEC 27001 oraz źródła wykorzystane w tym omówieniu.