ISO 27001

ISO 27001 sistemi, sadece kişisel verileri değil işletmenin bütün verilerinin korunmasına yöneliktir. Ayrıca sistem, çevrimiçi bilgiler ve kağıt tabanlı veriler dahil olmak üzere çeşitli formlarda her türlü bilgiyi korumaktadır. Burada önemli nokta, üst yönetimin inanması ve sahiplenmesi ve bütün çalışanların katılmasıdır. ISO 27001 sisteminde risk değerlendirmeleri merkezi yapıdadır. Risk değerlendirme çalışmaları, riskleri tedavi etmek, önlemek, yönetmek ve azaltmak için bir dizi faaliyet içermektedir. Bu faaliyetler, işletmelerin risk ortamına ve hedeflerine göre optimize edilmek zorundadır. Risk değerlendirmelerinin etkin kalması için sürekli iyileştirme çalışmalarının yapılması gerekmektedir.