استاندارد امنیت اطلاعات
با توجه به گزارش ISO، در سال های اخیر تصویب استاندارد امنیت اطلاعات، #ISO27001، در ایالات متحده آمریکا به طور قابل توجهی افزایش یافته است.
بر اساس گزارش رسانه ها، این احتمال وجود دارد که این افزایش، به دلیل افزایش در تعداد و شدت نقض داده، فشار از جانب سهامداران و قوانین محلی، و افزایش هزینه های مربوط به راه حل های امنیت اطلاعات می باشد.
در گزارش جهانی حاکمیت فناوری اطلاعات ISO 27001، بیش از 300 پاسخ دهنده تجارب خود را نشان داده و نگرش واقع بینانه ای نسبت به پیاده سازی این استاندارد ارائه داده اند:
1.مدل ISO 27001 به طور مستقیم وضعیت امنیتی اطلاعات سازمان را بهبود می بخشد
55% از افراد گفته اند که بخش قابل توجهی از سودی که ISO 27001 برای سازمان ها به ارمغان آورده است، مربوط به بهبود امنیت اطلاعات سازمان بوده است.
2.متوسط زمان صدور گواهینامه پروژه ISO 27001 بین 6 الی 12 ماه می باشد
طول پروژه با توجه به اندازه و پیچیدگی سازمان ها متفاوت است، اما نتایج نشان داده که متوسط این مدت زمان، 6 الی 12 ماه می باشد.
3.هزینه متوسط پیاده سازی ISO 27001 کمتر از 26000 دلار می باشد
اکثر پاسخ دهندگان ، سند مربوط به هزینه های کلی پیاده سازی این استاندارد را نگه نداشته اند. اما کسانی که این سند را دارند، هزینه متوسط را بین 6500 الی 26000 دلار اعلام کرده اند.
@nis_ict
4.اکثر شرکت ها یک مدیر #ISMS را به صورت تمام وقت استخدام نمی کنند
تنها 16 درصد از شرکت ها یک مدیر ISMS را به صورت تمام وقت استخدام می کنند. 19 درصد از مدیران IT مسئول ISMS می باشند، در حالی که رئیس اداره امنیت اطلاعات در 18٪ از موارد مسئول می باشد.
5.مدیران اجرایی با حوزه های کلیدی پیاده سازی ISO 27001 سروکار دارند
خرید سهم و یا افزایش آگاهی کارکنان، زمان اجرای توافق ISMS، ISO 27001 در بالاترین سطح رقابت قرار گرفته است (41٪)، و همچنین تامین امنیت سطح مناسبی از صلاحیت و یا تخصص برای پیاده سازی پروژه 39٪ اعلام شده است.
6. نیازی جدی برای کمک های خارجی و پشتیبانی وجود دارد
54 درصد از پاسخ دهندگان از ارائه دهندگان خارجیه تست نفوذ استفاده می کنند، در حالی که 51٪ از افراد به مشاوران خارجی برای کمک در پیاده سازی ISMS اعتماد می کنند.
7.مدل ISO 27001 بازگشت سرمایه را به همراه دارد
52 درصد از شرکت ها بر این باورند که مزایای گواهینامه ی ISO 27001 به طور کامل هزینه های مصرفی را توجیه می کند، در حالی که 21 درصد براین باورند که پیاده سازی این استاندارد با پیاده سازی دیگر استانداردهای سیستم مدیریت هم سطح می باشد.
Telegram.me/mftNETWORK
با توجه به گزارش ISO، در سال های اخیر تصویب استاندارد امنیت اطلاعات، #ISO27001، در ایالات متحده آمریکا به طور قابل توجهی افزایش یافته است.
بر اساس گزارش رسانه ها، این احتمال وجود دارد که این افزایش، به دلیل افزایش در تعداد و شدت نقض داده، فشار از جانب سهامداران و قوانین محلی، و افزایش هزینه های مربوط به راه حل های امنیت اطلاعات می باشد.
در گزارش جهانی حاکمیت فناوری اطلاعات ISO 27001، بیش از 300 پاسخ دهنده تجارب خود را نشان داده و نگرش واقع بینانه ای نسبت به پیاده سازی این استاندارد ارائه داده اند:
1.مدل ISO 27001 به طور مستقیم وضعیت امنیتی اطلاعات سازمان را بهبود می بخشد
55% از افراد گفته اند که بخش قابل توجهی از سودی که ISO 27001 برای سازمان ها به ارمغان آورده است، مربوط به بهبود امنیت اطلاعات سازمان بوده است.
2.متوسط زمان صدور گواهینامه پروژه ISO 27001 بین 6 الی 12 ماه می باشد
طول پروژه با توجه به اندازه و پیچیدگی سازمان ها متفاوت است، اما نتایج نشان داده که متوسط این مدت زمان، 6 الی 12 ماه می باشد.
3.هزینه متوسط پیاده سازی ISO 27001 کمتر از 26000 دلار می باشد
اکثر پاسخ دهندگان ، سند مربوط به هزینه های کلی پیاده سازی این استاندارد را نگه نداشته اند. اما کسانی که این سند را دارند، هزینه متوسط را بین 6500 الی 26000 دلار اعلام کرده اند.
@nis_ict
4.اکثر شرکت ها یک مدیر #ISMS را به صورت تمام وقت استخدام نمی کنند
تنها 16 درصد از شرکت ها یک مدیر ISMS را به صورت تمام وقت استخدام می کنند. 19 درصد از مدیران IT مسئول ISMS می باشند، در حالی که رئیس اداره امنیت اطلاعات در 18٪ از موارد مسئول می باشد.
5.مدیران اجرایی با حوزه های کلیدی پیاده سازی ISO 27001 سروکار دارند
خرید سهم و یا افزایش آگاهی کارکنان، زمان اجرای توافق ISMS، ISO 27001 در بالاترین سطح رقابت قرار گرفته است (41٪)، و همچنین تامین امنیت سطح مناسبی از صلاحیت و یا تخصص برای پیاده سازی پروژه 39٪ اعلام شده است.
6. نیازی جدی برای کمک های خارجی و پشتیبانی وجود دارد
54 درصد از پاسخ دهندگان از ارائه دهندگان خارجیه تست نفوذ استفاده می کنند، در حالی که 51٪ از افراد به مشاوران خارجی برای کمک در پیاده سازی ISMS اعتماد می کنند.
7.مدل ISO 27001 بازگشت سرمایه را به همراه دارد
52 درصد از شرکت ها بر این باورند که مزایای گواهینامه ی ISO 27001 به طور کامل هزینه های مصرفی را توجیه می کند، در حالی که 21 درصد براین باورند که پیاده سازی این استاندارد با پیاده سازی دیگر استانداردهای سیستم مدیریت هم سطح می باشد.
Telegram.me/mftNETWORK
Telegram
شبکه و امنیت
مجتمع فنی تهران
نمایندگی استان البرز
دپارتمان فناوری اطلاعات و ارتباطات
۰۲۶۳۲۲۰۹۱۰۲ داخلی ۱۲۲ و ۱۳۹
ارتباط با ادمین:
@ICTmftAlborz
نمایندگی استان البرز
دپارتمان فناوری اطلاعات و ارتباطات
۰۲۶۳۲۲۰۹۱۰۲ داخلی ۱۲۲ و ۱۳۹
ارتباط با ادمین:
@ICTmftAlborz