Tehnoloogia valdkonnas tegutsevad ettevõtted tegelevad üsna erinevate teemadega. Kõik need erinevad ettevõtted, mida kirjeldatakse allpool lühidalt, saavad oma ettevõtetes luua ISO 27001 infoturbe haldussüsteemi ja saada nõudmisel ISO 27001 infoturbe haldussüsteemi sertifikaadi. Siin on ettevõtte tüübid, mis põhinevad tehnoloogial vastavalt nende tegevusalale:
- IT-valdkonnas tegutsevad ja avalikes hangetes osalevad tarkvara-, riistvara- ja integraatoriettevõtted
- Ettevõtted, kes loovad elektroonilise sidevõrgu ja käitavad infrastruktuuri
- Töövõtulepingut allkirjastavad ettevõtted
- Kontsessioonilepinguid sõlmivad ettevõtted
- Satelliitsideteenuseid pakkuvad ettevõtted
- Infrastruktuuri haldusteenuseid pakkuvad ettevõtted
- Tavatelefoniteenuseid pakkuvad ettevõtted
- Mobiiltelefoniteenuseid pakkuvad ettevõtted
- Virtuaalse mobiilside võrguteenuseid pakkuvad ettevõtted
- Interneti-teenuse pakkujad
- Lennukites GSM-mobiiltelefoniteenust pakkuvad ettevõtted
- E-arve ettevõtted, kes soovivad saada spetsiaalset integraatori autoriteeti
Tegelikult peeti neid organisatsioone näideteks, ISO 27001 infoturbe haldussüsteem ja saada ISO 27001 sertifikaat. Vastavalt elektroonilise side määruse sätetele on amet ISO 27001 sertifikaat kohustus. Seetõttu on seadusega ette nähtud, et need ettevõtted peavad saama ISO 27001 sertifikaadi.
Kuid tehnoloogia valdkonnas tegutsevaid ettevõtteid on ka väljaspool neid ettevõtteid ja teabe kaitse muutub üha olulisemaks. Teabe kaitse tuvastada seal tekkida võivad turvariskid, kõrvaldada ohud teabevarale ja hoida süsteemis avatud punktid kontrolli all. Oluline on võtta vajalikud turvameetmed ja määrata juhtimisprotsessid õigesti.
Vastus küsimusele, miks tehnoloogial põhinevad ettevõtted peaksid saama ISO 27001 sertifikaadi, on selle sertifikaadi saamise eeliseks järgmistel eelistel:
• Teabevarad on kaitstud pahatahtlike rünnakute ja pahatahtliku kasutamise eest.
• Konfidentsiaalne, usaldusväärne ja juurdepääsetav teave loob klientide seas usalduse tunde.
• Teabe kaitsmisele antud tähtsus on tõestatud.
• Teabele ligipääsemisel kaotatakse tarbetu ajakaotus ja tarbetu töökoormus.
• Tagatud on ettevõtte tegevuse järjepidevus.
• Ettevõtte maine turul suureneb ja konkurentsivõime suureneb.
• Kuna jõudlust jälgitakse pidevalt, on süsteemi arendamine kiire.
• Ettevõtte tootlikkus on tõusnud.
• Kiiremini järgitakse seadusi.
• Ettevõtte töötajate seas luuakse teadlikkus teabe kaitsest.
• Infoturbealaseid tegevusi toetavad protsesside ja dokumentide uuringud.
• Kuna infosüsteemid ja arvutivõrgud on pidevalt kontrolli all, on süsteem kaitstud arvutipõhiste ohtude ja ohtude eest.
Kui soovite saada lisateavet selle kohta, miks peaksid tehnoloogiapõhised ettevõtted hankima ISO 27001 sertifikaati, on sertifitseerimisuuringute, inspekteerimis- ja katseuuringute ning koolitusteenustega tegeleva TÜRCERTi sertifitseerimisorganisatsiooni juhid ja töötajad alati teie kõrval.