Международный стандарт по управлению безопасностью ISO 27001:2005 разработан ISO (the International Organization for Standartization) и IEC (the International Electrotechnical Commission). Он описывает правила создания, функционирования и совершенствования системы управления информационной безопасностью (СУИБ) компании. Кроме того, по стандарту ISO 27001:2005 проводится сертификация СУИБ компании.
Настоящий курс разработан коллективом экспертов по информационной безопасности компании Digital Security под руководством технического директора компании, к.т.н. Ильи Медведовского. Материалы курса предназначены для руководителей компании, специалистов служб информационной безопасности и информационных технологий, разрабатывающих и поддерживающих функционирование СУИБ компании. Цель курса – помочь специалистам компании в разработке и внедрении СУИБ на основе ISO 27001:2005. Материалы курса включают положения международного стандарта, а также комментарии экспертов компании Digital Security , описывающие разработку, внедрение и функционирование СУИБ на практике. Настоящий курс может быть использован в качестве практического руководства по созданию СУИБ компании, а также при подготовке СУИБ компании к сертификации в соответствии с международным стандартом ISO 27001:2005.