SSH ISO/IEC 27009:2020

Siguria e informacionit, siguria kibernetike dhe mbrojtja e privatësisë - Aplikimi i ISO/IEC 27001 në sektor specifik - Kërkesat

Information security, cybersecurity and privacy protection — Sector-specific application of ISO/IEC 27001 — Requirements

Scope

Ky dokument specifikon kërkesat për krijimin e standardeve që shtrihen sipas ISO / IEC 27001 në sektor specifik dhe plotësojnë ose ndryshojnë ISO / IEC 27002 për të mbështetur një sektor specifik (domeni, zona e aplikimit ose tregu). Ky dokument shpjegon se si të:
-përfshin kërkesa shtesë për ato në ISO / IEC 27001,
-përmirëson ose interpreton ndonjë nga kërkesat ISO / IEC 27001,
- përfshin kontrollet shtesë për ato të ISO / IEC 27001: 2013, Shtojcën A dhe ISO / IEC 27002,
- modifikon ndonjë nga kontrollet e ISO / IEC 27001: 2013, Shtojcën A dhe ISO / IEC 27002,
- shton udhëzime ose modifikon udhëzimet e ISO / IEC 27002.
Ky dokument specifikon që kërkesat shtesë ose të përmirësuara nuk i zhvlerësojnë kërkesat në ISO / IEC 27001. Ky dokument është i zbatueshëm për ata që përfshihen në prodhimin e standardeve në sektor specifik