Thay đổi mới trong phiên bản HTQL ATTT theo tiêu chuẩn ISO/IEC 27001:2022
- ISO/IEC 27001:2022 được ra đời vào ngày 31/10/2022
Khác với ISO/IEC 27001:2013 tiêu đề của phiên bản mới là ISO/IEC 27001:2022 Bảo mật thông tin, An ninh mạng, bảo vệ quyền riêng tư
- Một số thay đổi nhỏ trong các điều khoản từ điều khoản 4 đến điều khoản 10 tập trung tại các điều khoản 4.2, 6.3, 8.1, 9.1, 9.2, 9.3
Các cập nhập khác bao gồm những thay đổi nhỏ trong thuật ngữ và cấu trúc lại các câu và mệnh đề. Tuy nhiên thứ tự của các điều khoản vẫn giữ nguyên.
- Thay đổi chính trong bản sửa đổi có trong phụ lục A.
Những thay đổi bao gồm:
- Cấu trúc đã hợp nhất thành bốn nhóm: tổ chức, con người, vật lý, công nghệ
- Các biện pháp kiểm soát được liệt kê giảm từ 114 xuống 93
- Khái niệm mới về các thuộc tính được giới thiệu
- Thời hạn cho đánh giá chuyển đổi: Các tổ chức, doanh nghiệp đang áp dụng ISO 27001:2013 có thời gian chuyển đổi sang chứng nhận ISO/IEC 27001:2022 muộn nhất tới ngày 31/10/2025.
Sau ngày 31/10/2025 tất cả chứng nhận ISO/IEC 27001:2013 sẽ hết hiệu lực.
SẴN SÀNG ĐỂ BẮT ĐẦU HÀNH TRÌNH ĐẠT CHỨNG NHẬN ISO/IEC 27001:2022 ?
Chúng tôi sẽ cung cấp cho bạn một thông tin rõ ràng về chi phí đạt được và duy trì chứng nhận IATF 16949.
Nếu bạn chưa sẵn sàng? Gọi cho chúng tôi theo số 0912 300 560 hoặc yêu cầu gọi lại để thảo luận về các yêu cầu chứng nhận ISO/IEC 27001:2022
của bạn.