SRPS ISO/IEC 27004:2017

Informacione tehnologije — Tehnike bezbednosti — Menadžment bezbednošću informacija — Praćenje, merenje, analiza i vrednovanje

Information technology — Security techniques — Information security management — Monitoring, measurement, analysis and evaluation

Апстракт

ISO/IEC 27004:2016 daje smernice namenjene da pomognu organizacijama u proceni performansi bezbednosti informacija i efektivnosti sistema menadžmenta bezbednošću informacija radi ispunjavanja zahteva iz ISO/IEC 27001:2013, 9.1. Utvrđuje:
a) praćenje i merenje performansi bezbednosti informacija;
b) praćenje i merenje efektivnosti sistema menadžmenta bezbednošću informacija (ISMS), uključujući njegove procese i kontrole;
v) analizu i procenu rezultata praćenja i merenja.
ISO/IEC 27004:2016 je primenljiv na sve vrste i veličine organizacija.