Το Πρότυπο

Το Πρότυπο ISO/IEC 27001:2013 καθορίζει το πλαίσιο για την ανάπτυξη ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ). Αφορά τους φορείς οι οποίοι διαχειρίζονται, διατηρούν και προστατεύουν ευαίσθητα στοιχεία πληροφοριών.  

Είναι κατάλληλο για όλες τις επιχειρήσεις και τους οργανισμούς, ανεξάρτητου μεγέθους και δραστηριότητας που χειρίζονται ηλεκτρονικά δεδομένα και χρησιμοποιούν εργαλεία πληροφορικής. Είναι ιδιαίτερα κατάλληλο για οργανισμούς που η προστασία της πληροφορίας είναι κρίσιμη, όπως σε χρηματοπιστωτικούς οργανισμούς, σε φορείς υπηρεσιών πληροφορικής και τηλεπικοινωνίας, στους φορείς υπηρεσιών υγείας και το δημόσιο.

Η πιστοποίηση κατά το πρότυπο ISO/IEC 27001:2013 βοηθά έναν οργανισμό να αναπτύξει επαρκείς και αποτελεσματικούς ελέγχους προκειμένου να προστατεύσει τα στοιχεία του που περιέχουν πληροφορίες.

Το Πρότυπο

Το Πρότυπο ISO 20000:2011 καθορίζει το πλαίσιο για την ανάπτυξη ενός Συστήματος για τη Διαχείριση Παροχής Υπηρεσιών Πληροφορικής (ΔΠΥΠ). Περιγράφει ένα ολοκληρωμένο σύστημα διαχείρισης υπηρεσιών πληροφορικής για την αποτελεσματική διαχείριση της ποιότητας παροχής υπηρεσιών πληροφορικής στην επιχείρηση όπως τμήματα πληροφορικής, αλλά και στους πελάτες της.

Το Σύστημα για τη Διαχείριση της Παροχής Υπηρεσιών Πληροφορικής (ΔΠΥΠ) μπορεί να εφαρμοστεί από την επιχείρηση ή τμήμα οργανισμού που παρέχει υπηρεσίες πληροφορικής ανεξάρτητα από το μέγεθός του ή το ειδικό του αντικείμενο.  Επιπρόσθετα το Πρότυπο ISO 20000:2011 εκτός από ενδοεταιρικούς φορείς υπηρεσιών πληροφορικής, μπορεί να καλύψει και εξωτερικούς φορείς υπηρεσιών πληροφορικής.

Το Πρότυπο ISO 20000:2011 επιτρέπει σε έναν οργανισμό παροχής υπηρεσιών να προγραμματίσει, να διαχειριστεί, να παραδώσει, να παρακολουθήσει, να ανασκοπήσει και να βελτιώσει τις υπηρεσίες του.