Organisationens kontekst

Et af de første og vigtige skridt i arbejdet med ISO27001 er at skabe et overblik over den organisation og den forretning, der skal arbejde med standarden.

Etablering af forretningsoverblikket er forudsætningen for at kunne etablere og organisere et ledelsessystem for informationssikkerhed, som passer til organisationen og dens udfordringer, ressourcer og ambitioner.

I ISO27001-sprog hedder det organisationens kontekst.

Vejledning i etablering af forretningsoverblik

Vejledningen beskriver kort de vigtige elementer i at kortlægge organisationens kontekst og giver et eksempel på hvordan denne kan nedfældes i et forretningsoverblik.