ISO 27001 / 27002

Kort forklaring
ISO 27001 og ISO 27002 er internationale standarder for informationssikkerhed. De beskriver, hvordan virksomheder og organisationer kan beskytte data og IT-systemer mod uautoriseret adgang, tab eller misbrug.

Hvad betyder det i et jobopslag?
Når ISO 27001/2 nævnes i et jobopslag, betyder det typisk, at virksomheden arbejder med struktureret informationssikkerhed og følger disse standarder. De søger derfor medarbejdere, der har erfaring med sikkerhedsprocesser, risikovurdering og beskyttelse af data.

Det ses ofte i job inden for IT-sikkerhed, compliance, risikostyring og IT-ledelse.

Hvad indebærer det for medarbejderen?
Arbejdet med ISO 27001 og 27002 kan blandt andet omfatte:

• Udvikling og implementering af sikkerhedspolitikker
• Risikovurdering af IT-systemer og data
• Sikring af virksomhedens informationssystemer
• Overvågning og håndtering af sikkerhedshændelser
• Dokumentation og audit af sikkerhedsprocesser

Standarderne bruges ofte i organisationer, der arbejder med følsomme data.

Kort fortalt

• Internationale standarder for informationssikkerhed
• ISO 27001: krav til ledelsessystem for informationssikkerhed
• ISO 27002: vejledning til sikkerhedskontroller
• Bruges til at beskytte data og IT-systemer
• Relevant i job inden for IT-sikkerhed og compliance. 🔐💻**