تطبيق المواصفة القياسية أيزو (27001) لها أهمية ليتم بناء نظام إدارة أمن المعلومات، حيث يتمتع بالكفاءة والفاعلية والأمان، فتطبيق هذه المواصفة لا يتم بسهولة وتم تحديد مجموعة من المتطلبات ليتم تطبيقها بنجاح.
متطلبات أيزو (27001):
- أن يتم تحديد نطاق نظام إدارة أمن المعلومات: أن يتم تحديد المواصفات المطلوبة من الحجم والنوع والمصدر، مع العمل على تركيز على قوانين المنظّمة.
- وضع استراتجية لنطام إدارة أمن المعلومات: وهي الخطوات التي نحتاج لها، ليتم تطبيق نظام إدارة أمن المعلومات، حيث يُعتبر من أهم العوامل التي لها علاقة بنجاح أو فشل النظام. وتتم هذه الخطوة بتحفيز وتشجيع من الإدارة العليا.
- العمل على تحديد المخاطر: القيام بتحديد المخاطر والقيام باكتشافها، حيث تتم بطريقة ممنهجة ومن خلال مدخل مناسب حتى يتم معرفة الخطر.
- معرفة الفروق بين المخاطر: قيام المنظّمة على التفريق بين الأنواع المتنوعة، للمخاطر التي تهدد نظام إدارة أمن المعلومات.
- فهم المخاطر: فهم المخاطر والعمل تقييمها سواء كانت مخاطر حالية أو مخاطر متوقعة؛ لكي يتم تحقيق الاستخدام الأفضل والأكثر فاعلية.
- وضع اقتراحات لحلّ مشكلة المخاطر وتقييمها.
- وضع أهداف واضحة للرقابة وأن تكون مناسبة والآلية المتبعة للقيام بها.
- أن توافق الإدارة العليا على المخاطر التي تم تثبيتها.
- أن تسمح الإدارة على تطبيق نظام إدارة أمن المعلومات.
- البدء بتطبيق نظام إدارة أمن المعلومات.
