Za projektiranje, izgradnju i održavanje električnih instalacija, telemetrije i sustava automatizacije; Isporuka opreme, izrada i puštanje u rad sustava automatskog upravljanja i instrumentacije, servisiranje i održavanje sustava i opreme; Prodaja, servis i održavanje informatičke opreme i sustava za ispis prema ISO/IEC 27001:2013.
Kako bismo ispunili ove obveze i osigurali odgovarajuću razinu kontrole potrebne za dokazivanje usklađenosti s usvojenim procesima, naša je politika održavati funkcionalan i učinkovit sustav upravljanja sigurnošću informacija koji je uspostavljen, održavan i poboljšan u skladu sa zahtjevima ISO 27001 standarda. Sustav upravljanja informacijskom sigurnošću, uključujući usvojenu i odobrenu politiku te izjavu o primjenjivosti i prateće dokumente, objavljen je na serveru tvrtke i dostupan je svim zaposlenicima.
ISO/IEC 27001 je međunarodna norma za informacijsku sigurnost koja definira smjernice za upravljanje sustavom za sigurnost informacija (ISMS). Smjernice utječu na ljude, procese i tehnologiju unutar organizacije. ISO/IEC 27001 međunarodni standard za informacijsku sigurnost, osigurava da organizacije smanjuju rizik i potencijalne prijetnje vezane uz tehnologiju poduzeća te adresira problem nedovoljno obrazovanih zaposlenika u pogledu informacijske sigurnosti.
ISMS je sustav za upravljanje informacijskom sigurnošću organizacije. ISMS je skup politika i postupaka koji sustavno kontroliraju privatne i osjetljive podatke organizacije. Nadalje, omogućuje upravljanje, nadzor i implementaciju politika informacijske sigurnosti kako bi se spriječila mogućnost krađe podataka i zlonamjernih napada.
Informacijska sigurnost temelj je današnjeg poslovanja. Važno izgraditi učinkovit sustav informacijske sigurnosti, implementacijom međunarodnih standarda. ISO/IEC 27001 su razvili najbolji stručnjaci u području informacijske sigurnosti. Svrha ove norme je pružiti učinkovitu metodologiju koju organizacije mogu implementirati. Kada je organizaciji dodijeljen certifikat, dokazuje da je neovisno certifikacijsko tijelo potvrdilo uspješno implementirane metode informacijske sigurnosti.
ISO/IEC 27001 propisuje kako organizirati sustave informacijske sigurnosti u bilo kojoj organizaciji, bez obzira na veličinu i vrstu organizacije, neprofitnoj ili profitnoj organizaciji ili ako je riječ o privatnoj ili državnoj organizaciji. Glavni cilj ove norme je pružiti smjernice za upravljanje sigurnošću informacija u smislu zaštite važnih podataka od zlouporabe, oštećenja ili gubitka. Ova norma utvrđuje propise koji se odnose na implementaciju i stalno unaprjeđivanje sustava upravljanja informacijskom sigurnošću organizacije.
![Slika](https://duplico.com/wp-content/uploads/2022/10/ISO-27001-HR-1.jpg)