SS-EN ISO/IEC 27006-1:2024
Информационные технологии, кибербезопасность и защита конфиденциальности — Требования для организаций, оказывающих аудиторские и сертификационные услуги по управлению информационной безопасностью систем — Часть 1: Общие (ISO/IEC 27006-1:2023, IDT)
- Стандартный №
- SS-EN ISO/IEC 27006-1:2024
- Дата публикации
- 2024
- Разместил
- Swedish Institute for Standards
- Последняя версия
- SS-EN ISO/IEC 27006-1:2024
- сфера применения
- В этом документе указаны требования и даны рекомендации для органов, проводящих аудит и сертификацию системы управления информационной безопасностью (СУИБ), в дополнение к требованиям, содержащимся в ISO/IEC 17021-1. Требования, содержащиеся в этом документе, продемонстрированы с точки зрения компетентности и надежности органами, проводящими сертификацию СУИБ. В руководстве, содержащемся в этом документе, дана дополнительная интерпретация этих требований для органов, проводящих сертификацию СУИБ. ПРИМЕЧАНИЕ. Этот документ может использоваться в качестве критериального документа для аккредитации, коллегиальной оценки или других процессов аудита.
SS-EN ISO/IEC 27006-1:2024 История
- 2024 SS-EN ISO/IEC 27006-1:2024 Информационные технологии, кибербезопасность и защита конфиденциальности — Требования для организаций, оказывающих аудиторские и сертификационные услуги по управлению информационной безопасностью систем — Часть 1: Общие (ISO/IEC 27006-1:2023, IDT)
стандарты и спецификации
DIN EN ISO IEC 27006-1 E:2022-08 Требования к органам, проводящим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1: Общие требования (ISO/IEC DIS 27006-1:2022
BS ISO/IEC 27006:2007 Информационные технологии. Техники безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности
GSO ISO/IEC/IEEE 15289:2022 Системная и программная инженерия. Содержание элементов информации жизненного цикла (документация
BS ISO/IEC /IEEE 15289:2017 Системная и программная инженерия. Содержание информационных элементов жизненного цикла (документация
CAN/CSA-ISO/IEC 27035-1-2024 Информационные технологии. Управление инцидентами информационной безопасности. Часть 1. Принципы и процесс (Принят ISO/IEC 27035-1:2023, второе издание, 2023-02
CAN/CSA-ISO/IEC 27557-2024 Информационная безопасность, кибербезопасность и защита конфиденциальности. Применение ISO 31000:2018 для управления рисками конфиденциальности в организациях
CAN/CSA-ISO/IEC 27035-2-2024 Информационные технологии. Управление инцидентами информационной безопасности. Часть 2. Руководящие указания по планированию и подготовке к реагированию
CAN/CSA-ISO/IEC 27001-2024 Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы управления информационной безопасностью. Требования (Принят ISO/IEC 27001
CAN/CSA-ISO/IEC 27005-2024 Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство по управлению рисками информационной безопасности (Принят ISO/IEC 27005