Hoppa till innehållet

ISO/IEC 27000-serien

Från Wikipedia
(Omdirigerad från ISO/IEC 27000)

ISO/IEC 27000-serien är en samling säkerhetsstandarder utgivna av standardiseringsorganisationerna ISO och IEC.

Standarderna i ISO/IEC 27000-serien är verktyg som en organisation kan välja att utgå ifrån i arbetet med informationssäkerhet. Standarderna kan ge en organisation riktlinjer för hur risker och hot kan kartläggas och hanteras på ett systematiskt sätt. Standardserien omfattar ledningens ansvar, administrativa rutiner och övergripande krav på IT-infrastruktur. Det finns möjlighet till oberoende certifiering av informationssäkerheten, i likhet med standarder för kvalitet ISO 9000 och miljö ISO 14000. I Sverige bedrivs utvecklingen av Svenska institutet för standarder (SIS).

Myndigheten för samhällsskydd och beredskap (MSB) har tagit fram ett metodstöd för att arbeta systematiskt med informationssäkerhetsarbete, baserat på ISO/IEC 27000-serien.[1]

Fastställda standarder

[redigera | redigera wikitext]

Denna lista är inte komplett:

  • ISO/IEC 27000 Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Översikt och terminologi[2]
  • ISO/IEC 27001 Informationssäkerhet – Cybersäkerhet och integritetsskydd – Ledningssystem för informationssäkerhet – Krav[3][4]
  • ISO/IEC 27002 Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetsåtgärder[5]
  • ISO/IEC 27003 Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Vägledning[6]
  • ISO/IEC 27004 Informationsteknik – Säkerhetstekniker – Styrning av informationssäkerhet – Mätning[7]
  • ISO/IEC 27005 Informationssäkerhet, cybersäkerhet och integritetsskydd – Vägledning om riskhantering inom informationssäkerhet[8]
  • ISO/IEC 27006-1 Informationssäkerhet, cybersäkerhet och integritetsskydd – Krav på organ som tillhandahåller revision och certifiering av informationssäkerhetssystem – Del 1: Allmänt[9]
  • ISO/IEC 27007 Informationsteknik – Säkerhetstekniker – Vägledning för revision av ledningssystem för informationssäkerhet[10]
  • ISO/IEC 27011 Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetskontroller baserade på ISO/IEC 27002 för telekommunikationsorganisationer[11]
  • ISO/IEC 27701 Säkerhetstekniker – Tillägg till ISO/IEC 27001 och ISO/IEC 27002 för hantering av personuppgifter[12]

Se även

[redigera | redigera wikitext]

Referenser

[redigera | redigera wikitext]
  1. ↑ ”Metodstöd för systematiskt informationssäkerhetsarbete i organisationer”. Myndigheten för samhällsskydd och beredskap. https://metodstod-informationssakerhet.msb.se. Läst 10 augusti 2025.
  2. ↑ SS-EN ISO/IEC 27000:2020. ”Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Översikt och terminologi” (på engelska och svenska). Svenska institutet för standarder. https://www.sis.se/produkter/terminologi-och-dokumentation/ordlistor/informationsteknik-ordlistor/ss-en-isoiec-2700020202/. Läst 10 augusti 2025. [inloggning kan krävas]
  3. ↑ SS-EN ISO/IEC 27001:2023. ”Informationssäkerhet – Cybersäkerhet och integritetsskydd – Ledningssystem för informationssäkerhet – Krav”. Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/allmant/ss-en-isoiec-2700120232/. Läst 10 augusti 2025. [inloggning kan krävas]
  4. ↑ SS-EN ISO/IEC 27001:2023 A1:2024. ”Informationssäkerhet, cybersäkerhet och integritetsskydd – Ledningssystem för informationssäkerhet – Krav – Tillägg 1: Åtgärder rörande klimatförändringar”. Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/allmant/ss-en-isoiec-270012023a120242/. Läst 10 augusti 2025. [inloggning kan krävas]
  5. ↑ SS-EN ISO/IEC 27002:2022. ”Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetsåtgärder” (på engelska och svenska). Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/allmant/ss-en-isoiec-270022022/. Läst 10 augusti 2025. [inloggning kan krävas]
  6. ↑ SS-ISO/IEC 27003:2018. ”Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Vägledning” (på engelska och svenska). Svenska institutet för standarder. https://www.sis.se/produkter/terminologi-och-dokumentation/informationsvetenskap-publicering/dokument-for-administration-handel-och-industri/ss-isoiec-270032018/. Läst 10 augusti 2025. [inloggning kan krävas]
  7. ↑ SS-ISO/IEC 27004:2017. ”Informationsteknik – Säkerhetstekniker – Styrning av informationssäkerhet – Mätning” (på engelska). Svenska institutet för standarder. https://www.sis.se/produkter/terminologi-och-dokumentation/informationsvetenskap-publicering/dokument-for-administration-handel-och-industri/ssisoiec270042017/. Läst 10 augusti 2025. [inloggning kan krävas]
  8. ↑ SS-EN ISO/IEC 27005:2024. ”Informationssäkerhet, cybersäkerhet och integritetsskydd – Vägledning om riskhantering inom informationssäkerhet”. Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/itsakerhet/ss-en-isoiec-2700520242/. Läst 10 augusti 2025. [inloggning kan krävas]
  9. ↑ SS-EN ISO/IEC 27006-1:2024. ”Informationssäkerhet, cybersäkerhet och integritetsskydd – Krav på organ som tillhandahåller revision och certifiering av informationssäkerhetssystem – Del 1: Allmänt” (på engelska). Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/itsakerhet/ss-en-isoiec-27006-12024/. Läst 10 augusti 2025. [inloggning kan krävas]
  10. ↑ SS-EN ISO/IEC 27007:2022. ”Informationsteknik – Säkerhetstekniker – Vägledning för revision av ledningssystem för informationssäkerhet” (på engelska). Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/itsakerhet/ss-en-iso-270072022/. Läst 10 augusti 2025. [inloggning kan krävas]
  11. ↑ SS-ISO/IEC 27011:2024. ”Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetskontroller baserade på ISO/IEC 27002 för telekommunikationsorganisationer” (på engelska). Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/itsakerhet/ss-isoiec-270112024/. Läst 10 augusti 2025. [inloggning kan krävas]
  12. ↑ SS-EN ISO/IEC 27701:2021. ”Säkerhetstekniker – Tillägg till ISO/IEC 27001 och ISO/IEC 27002 för hantering av personuppgifter” (på engelska och svenska). Svenska institutet för standarder. https://www.sis.se/produkter/informationsteknik-kontorsutrustning/itsakerhet/ss-en-isoiec-2770120212/. Läst 10 augusti 2025. [inloggning kan krävas]
Hämtad från ”https://sv.wikipedia.org/w/index.php?title=ISO/IEC_27000-serien&oldid=57875537”