PN-EN ISO/IEC 27001:2017 to międzynarodowa norma standaryzująca wytyczne w zakresie zarządzania bezpieczeństwem informacji. Została ona opracowana na bazie brytyjskiego standardu BS 7799-2, a jej celem jest dostarczenie wymagań dotyczących ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia systemu pozwalającego na zachowanie bezpieczeństwa informacji w każdej z organizacji.

PN-ISO 29115:2013 Technika Informatyczna – techniki bezpieczeństwa – Ramy uzasadnionej pewności poziomów uwierzytelniania - międzynarodowy standard wskazujący najlepsze techniki uwierzytelniania użytkowników.

Privacy by design, czyli ochrona danych osobowych w fazie projektowania to zasada w myśl, której już na etapie planowania nowych procesów fizycznych, budowy i rozwoju systemów, aplikacji, stron internetowych, urządzeń oraz usług uwzględnia się sposób oraz formy ochrony danych osobowych i prywatności osób fizycznych.

Szkolenia w przedsiębiorstwie – aspekty praktyczne

Audyt to niezależna ocena, której celem jest ustalenia zgodności systemu, procesu czy projektu z określonymi standardami, przepisami powszechnie obowiązującego prawa czy wewnętrznymi procedurami organizacji.

Wdrożenie zasad to jeden z najważniejszych, ale i najtrudniejszych etapów koniecznych do przeprowadzenia na drodze do uzyskania zgodności z wybranymi standardami czy przepisami prawa. Ustanowione zasady musząbyćdostosowane do specyfiki organizacji, a ich wprowadzanie powinno być odpowiednio zaplanowane i musi uwzględniać wiele aspektów począwszy od ustalenia niezbędnych zasobów, a kończąc na zbudowaniu świadomości pracowników.