# Ce este ISO/IEC 27001?

> ISO/IEC 27001 este un standard internațional de cerințe pentru stabilirea, implementarea, menținerea și îmbunătățirea continuă a unui sistem de management al securității informațiilor (ISMS).

- URL canonic: https://yellowcube.eu/ro/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Cere unei organizații să definească domeniul ISMS, să înțeleagă contextul relevant și cerințele părților interesate, să evalueze și să trateze riscul de securitate a informațiilor, să atribuie conducere și resurse, să opereze controale, să evalueze performanța, să corecteze neconformitățile și să îmbunătățească sistemul de management.

Ediția curentă este ISO/IEC 27001:2022, cu Amendamentul 1:2024 privind modificările legate de acțiunea climatică. Anexa A furnizează un set de controale de referință pentru comparație în timpul tratării riscurilor; organizația documentează controalele necesare, starea lor de implementare și raționamentul de includere sau excludere în Declarația de aplicabilitate.

### Puncte esențiale

- **Delimitați sistemul:** Definiți frontierele organizaționale, activitățile, informațiile, tehnologia, locațiile, interfețele și dependențele acoperite de ISMS și faceți excluderile sau interfețele clare.
- **Gestionați riscul:** Stabiliți criterii repetabile, evaluați riscurile, alegeți tratamente și obiective de control, atribuiți proprietari, acceptați riscul rezidual prin autoritatea adecvată și monitorizați schimbarea.
- **Evaluați asigurarea:** Folosiți audituri interne, revizuirea managementului, obiective, măsurători, acțiuni corective și certificare independentă competentă acolo unde certificarea servește o nevoie de afaceri sau contractuală.
- **Limitare importantă:** Implementarea sau certificarea nu dovedește că fiecare sistem este sigur, fiecare control este eficace sau fiecare obligație legală este îndeplinită. Un certificat acoperă organizația, domeniul ISMS, ediția standardului și perioada de valabilitate declarate; ISO nu auditează organizații și nu emite certificate.

### Termeni asociați

[Securitatea informațiilor](<https://yellowcube.eu/ro/glossary/information-security/>) · [Politică de securitate a informațiilor](<https://yellowcube.eu/ro/glossary/information-security-policy/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Guvernanța datelor](<https://yellowcube.eu/ro/glossary/data-governance/>) · [NIST Cybersecurity Framework (CSF)](<https://yellowcube.eu/ro/glossary/nist-cybersecurity-framework/>)

### Surse

[ISO, ISO/IEC 27001:2022 — Information Security Management Systems](https://www.iso.org/standard/27001.html) · [ISO, ISO/IEC 27001:2022/Amd 1:2024 — Climate Action Changes](https://www.iso.org/standard/88435.html) · [ISO, Certification](https://committee.iso.org/certification.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.