Intr-o lume dominata de tehnologie, protejarea datelor cu caracter personal, a informatiilor stocate de o organizatie a devenit cruciala.
Organizatiile sunt, in prezent, mult mai vulnerabile la amenintari asupra securitatii, din cauza dependentei de sistemele informatice. Informatia este un bun care, asemenea oricarui alt bun esential al unei companii, trebuie protejat corespunzator.
Prin identificarea si clasificarea informatiilor, precum si prin realizarea unei evaluari de risc sistematice, organizatia poate selecta controale adecvate pentru a tine sub control aceste riscuri si a demonstra catre clienti, actionari, autoritati sau comunitate faptul ca mentine confidentialitatea, integritatea si disponibilitatea informatiilor.
ISO/IEC 27001 este standardul international ce contine cerintele pentru un sistem de management al securitatii informatiilor cu scopul de a ajuta organizatiile sa evalueze riscurile privind securitatea informatiilor si sa implementeze masuri de control pentru a putea asigura confidentialitatea, integritatea si disponibilitatea informatiilor.
