ISO 27001:2022 คืออะไร?

ISO/IEC 27001:2022 คือมาตรฐานสากลสำหรับ ระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ที่ออกโดย International Organization for Standardization (ISO) ร่วมกับ International Electrotechnical Commission (IEC)

มาตรฐานนี้กำหนดกรอบการทำงานสำหรับการกำหนด นำไปใช้ ดำเนินการ ติดตาม ทบทวน บำรุงรักษา และปรับปรุง ISMS เพื่อปกป้องข้อมูลสำคัญขององค์กรอย่างเป็นระบบ

 ทำไมต้องได้รับการรับรอง?

• สร้างความน่าเชื่อถือกับลูกค้าและคู่ค้า
•  ปฏิบัติตามกฎหมาย PDPA, GDPR และข้อกำหนดภาครัฐ
•  ลดความเสี่ยงจากภัยคุกคามทางไซเบอร์
• เพิ่มโอกาสทางธุรกิจ โดยเฉพาะการส่งออกและ tender ภาครัฐ
• สร้างวัฒนธรรมองค์กรด้านความปลอดภัย
• ลดค่าใช้จ่ายจากเหตุการณ์ security incident

โครงสร้างมาตรฐาน

• Clause 1-3: ขอบเขต อ้างอิง คำนิยาม
• Clause 4: Context of the Organization
• Clause 5: Leadership
• Clause 6: Planning
• Clause 7: Support
•  Clause 8: Operation
•  Clause 9: Performance Evaluation
•  Clause 10: Improvement
• Annex A: 93 Information Security Controls

ความแตกต่างจากเวอร์ชัน 2013