اعطيني خلاصة موجزة كيفاش يعمل المعيار ISO 27001
Context:معظم المنظمات عندها عدد من ضوابط أمن المعلومات. إما، من غير نظام إدارة أمن المعلومات (ISMS) ، القيود تميل لتكون مش منظمة ومفصولة، وغالبا ما تتم تنفيذها كحلول محددة لحالات محددة أو ببساطة كمسألة اتفاقية. القيود على الأمن في التشغيل عادة ما تتعامل مع جوانب معينة من تكنولوجيا المعلومات أو أمن البيانات بشكل خاص، و تترك أصول المعلومات غير تكنولوجيا المعلومات (مثل الأوراق والمعرفة الملكية) أقل حماية بشكل عام. وبالإضافة إليها، التخطيط للاستمرارية التجارية والأمن المادي يمكن إدارتهما بشكل مستقل عن تكنولوجيا المعلومات أو أمن المعلومات، أما ممارسات الموارد البشرية، فما بالكاد تشير إلى الحاجة لتعريف وتعيين أدوار ومسؤوليات أمن المعلومات في جميع أنحاء المنظمة.  ال ISO/IEC 27001 يطلب من الإدارة:  يُفْحُصْ بِطْرِيقْ مَنْظُومْ الخُطَرْ مْتَاعْ أمنْ المَعْرُوفْ مْتَاعْ المُنْظَمَة، وِيْعَايِنْ الخُطَرْ وْالضَّعْفْ وِالتَّأْثِيرْ مْتَاعُو. يِتْصمَّمْ وِيْنَفِّذْ حِزمة متّسقة وْكَامْلَة مِنْ ضَابِطْ أمنْ المْعَرْفَة وِلاَّ أَصْوَابْ أُخْرَى مْتَاعْ مُعَامَلَة مْعَ الخَطَرْ (كِيفْ مَنْعْ الخَطَرْ وِلاَّ نقلْ الخَطَرْ) بَاشْ يْتَعَامَلْ مْعَ الخَطَرْ الِّي مَا يِتْقْبِلْشْ، وْ إعتماد عملية إدارة شاملة لتضمن إن سيطرات أمن المعلومات تواصل تلبي احتياجات الأمن المعلوماتي للمنظمة على أساس مستمر. الاختبارات الي باش يتمتعن بها كجزء من الشهادة على المعيار ISO/IEC 27001 تعتمد على مدقق الشهادات. ويمكن هذا يشتمل على أي سيطرة اعتبرتها المنظمة تندرج في نطاق نظام إدارة النظام المالي الموحد، ويمكن للفحص هذا يكون في أي عمق أو مدى يقيده المراجع حسب الحاجة حتى يثبت إنو سيطرة تم تنفيذها وتعمل بفعالية.  الإدارة تحدد نطاق ISMS لأغراض الشهادة ويمكنها تقتصر عليه، على سبيل المثال، على وحدة تجارية أو موقع واحد. الشهادة ISO/IEC 27001 ما تعنيش بالضرورة إنو بقية المنظمة، خارج المنطقة المشمولة، عندها نهج مناسب لإدارة أمن المعلومات.  معايير أخرى في عائلة المعايير ISO/IEC 27000 تقدم توجيهات إضافية على جوانب معينة من تصميم وتنفيذ وتشغيل نظام ISMS، على سبيل المثال على إدارة مخاطر أمن المعلومات (ISO/IEC 27005).
المواصفة ISO 27001 تعمل من خلال طلب إدارة نظام إدارة أمن المعلومات لتفحص المخاطر الأمنية، وتنفيذ مجموعة شاملة من الضوابط الأمنية لإدارة المخاطر المحددة، وتشغيل العمليات الجارية لقياس فعالية الرقابة ومستويات المخاطر.