# Czym jest norma ISO/IEC 27001?

> ISO/IEC 27001 to międzynarodowy standard wymagań dla ustanawiania, wdrażania, utrzymywania i ciągłego doskonalenia systemu zarządzania bezpieczeństwem informacji (ISMS).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wymaga od organizacji zdefiniowania zakresu ISMS, zrozumienia istotnego kontekstu i wymagań stron zainteresowanych, oceny i traktowania ryzyka bezpieczeństwa informacji, przypisania przywództwa i zasobów, operowania kontrolami, oceny wyników, korygowania niezgodności i doskonalenia systemu zarządzania.

Aktualna edycja to ISO/IEC 27001:2022, z Amendment 1:2024 dotyczącym zmian działań klimatycznych. Załącznik A dostarcza referencyjny zbiór kontroli do porównania podczas traktowania ryzyka; organizacja dokumentuje niezbędne kontrole, ich status wdrożenia i uzasadnienie włączenia lub wykluczenia w Deklaracji Stosowalności.

### Najważniejsze punkty

- **Określ zakres systemu:** Zdefiniuj granice organizacyjne, działania, informacje, technologie, lokalizacje, interfejsy i zależności objęte ISMS oraz ujasnij wykluczenia lub interfejsy.
- **Zarządzaj ryzykiem:** Ustal powtarzalne kryteria, oceniaj ryzyka, wybieraj traktowania i cele kontroli, przypisuj właścicieli, akceptuj ryzyko resztkowe przez odpowiedni autorytet i monitoruj zmiany.
- **Oceniaj zapewnienie:** Używaj audytów wewnętrznych, przeglądu zarządzania, celów, pomiarów, działań korygujących i kompetentnej niezależnej certyfikacji tam, gdzie certyfikacja służy potrzebie biznesowej lub umownej.
- **Istotne ograniczenie:** Wdrożenie ani certyfikacja nie dowodzi, że każdy system jest bezpieczny, każda kontrola skuteczna ani każde zobowiązanie prawne spełnione. Certyfikat obejmuje swoją określoną organizację, zakres ISMS, edycję standardu i okres ważności; ISO nie audytuje organizacji ani nie wydaje certyfikatów.

### Powiązane terminy

[Bezpieczeństwo informacji](<https://yellowcube.eu/pl/glossary/information-security/>) · [Polityka bezpieczeństwa informacji](<https://yellowcube.eu/pl/glossary/information-security-policy/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Zarządzanie danymi](<https://yellowcube.eu/pl/glossary/data-governance/>) · [NIST Cybersecurity Framework (CSF)](<https://yellowcube.eu/pl/glossary/nist-cybersecurity-framework/>)

### Źródła

[ISO, ISO/IEC 27001:2022 — Information Security Management Systems](https://www.iso.org/standard/27001.html) · [ISO, ISO/IEC 27001:2022/Amd 1:2024 — Climate Action Changes](https://www.iso.org/standard/88435.html) · [ISO, Certification](https://committee.iso.org/certification.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.