ISO 27001

ISO/IEC 27001:2022 là tiêu chuẩn quốc tế về hệ thống quản lý an toàn thông tin (ISMS). Phiên bản 2022 tổ chức lại Phụ lục A thành 93 biện pháp kiểm soát chia theo bốn chủ đề, thay cho cấu trúc 14 nhóm của phiên bản trước.

Chuyên mục bám theo trình tự triển khai thực tế: xác định phạm vi ISMS, đánh giá rủi ro an toàn thông tin và lựa chọn biện pháp xử lý, xây dựng Tuyên bố áp dụng (SoA) — tài liệu mà đoàn đánh giá luôn xem xét đầu tiên, thiết lập quy trình quản lý và ứng phó sự cố, rồi tổ chức đánh giá nội bộ trước khi bước vào đánh giá chứng nhận hai giai đoạn.

Doanh nghiệp đang vận hành ISO 9001 sẽ tận dụng được phần lớn khung tài liệu sẵn có khi mở rộng sang ISO 27001.