Skip content

ISO/IEC 27001:2022發佈,資訊安全進入新時代

新發佈的2022版標準為不同規模、行業和地區的組織提供了一個更新框架,助力應對日益複雜的威脅環境。

新版ISO 27001標準將控制措施按四個明確“主題”進行分類,包括組織、人員、技術和物理,幫助組織更有效地管理控制。這是一項關鍵變化,旨在提高組織內部資訊安全清晰度,理順重點,厘清責任。

新標準也呼應了最近更新的ISO 27002:2022所列出的資訊安全控制。現在控制措施已由原先的114項減少為93項,其中11項為新增措施,其它的則多被合併或刪除。

LRQA在歐洲、亞洲和美洲等地區的代表將致力於幫助我們現有的ISO 27001客戶順利完成轉版,同時也將為各個行業的新客戶提供所需服務,助力獲得ISO 27001驗證。

已獲得ISO 27001:2013驗證的組織將有三年時間完成新標準轉版,LRQA專家團隊將在各個階段提供全面的服務支撑。

LRQA資訊安全技術經理Rob Acker表示:

“ISO 27001標準修訂是對我們的一個提醒,即在面對複雜和不斷變化的威脅環境時,我們驗證行業要致力於堅持風險管理的最佳實踐。組織將需要重新評審其風險評估,以確定是否需要實施新的風險處置。我們LRQA也將致力於通過一系列ISO 27001:2022服務來支撑這一過程。”

從訓練,到差異分析,再到稽核,LRQA專家團隊可以為全球採用新標準的組織提供全力支撑。

欲瞭解更多有關ISO 27001:2022的資訊,或您可以採取的轉版準備措施,請點擊這裡查看LRQA一系列ISO 27001服務,或與我們聯繫