Kutoa muhtasari mfupi wa jinsi kiwango cha ISO 27001 hufanya kazi
Context:Mashirika mengi yana idadi ya udhibiti wa usalama wa habari. Hata hivyo, bila ya usalama wa habari mfumo wa usimamizi (ISMS), udhibiti huwa na kiasi fulani disorganized na disjointed, baada ya kutekelezwa mara nyingi kama hatua ufumbuzi kwa hali maalum au tu kama suala la mkataba. Udhibiti wa usalama katika operesheni kawaida kushughulikia masuala fulani ya teknolojia ya habari (IT) au usalama wa data hasa; kuacha mali zisizo IT habari (kama vile karatasi na ujuzi wamiliki) chini ya kulindwa kwa ujumla. Zaidi ya hayo, mipango ya biashara ya kuendelea na usalama wa kimwili inaweza kusimamiwa kabisa kujitegemea IT au usalama wa habari wakati mazoea ya Rasilimali za Binadamu inaweza kufanya rejea kidogo kwa haja ya kufafanua na kupeana majukumu ya usalama wa habari na majukumu katika shirika lote.  ISO/IEC 27001 inahitaji kwamba usimamizi:  Mfumo kuchunguza hatari ya usalama wa habari wa shirika, kwa kuzingatia vitisho, udhaifu, na athari; kubuni na kutekeleza seti ya utaratibu na kamili ya udhibiti wa usalama wa habari na / au aina nyingine za matibabu ya hatari (kama vile kuepuka hatari au uhamisho wa hatari) kushughulikia hatari hizo ambazo zinachukuliwa kuwa haziwezi kukubalika; na Kupitisha mchakato wa usimamizi wa jumla ili kuhakikisha kuwa udhibiti wa usalama wa habari unaendelea kukidhi mahitaji ya usalama wa habari ya shirika kwa msingi unaoendelea. Nini udhibiti itakuwa majaribio kama sehemu ya vyeti kwa ISO / IEC 27001 ni tegemezi ya udhamini mkaguzi. Hii inaweza kujumuisha udhibiti wowote ambao shirika limezingatia kuwa ndani ya wigo wa ISMS na upimaji huu unaweza kuwa kwa kina au kiwango chochote kama kinachotathminiwa na mkaguzi kama inahitajika ili kuthibitisha kuwa udhibiti umetekelezwa na unafanya kazi kwa ufanisi.  Usimamizi huamua wigo wa ISMS kwa madhumuni ya vyeti na inaweza kuwa mdogo kwa, kwa mfano, kitengo cha biashara moja au eneo. ISO / IEC 27001 vyeti haina maana lazima ya mapumziko ya shirika, nje ya eneo scoped, ina mbinu ya kutosha ya usimamizi wa usalama wa habari.  Viwango vingine katika familia ya viwango vya ISO/IEC 27000 hutoa mwongozo wa ziada juu ya mambo fulani ya kubuni, kutekeleza na kuendesha ISMS, kwa mfano juu ya usimamizi wa hatari ya usalama wa habari (ISO/IEC 27005).
Kazi ya kiwango cha ISO 27001 inahitaji usimamizi wa mfumo wa usimamizi wa usalama wa habari kuchunguza hatari za usalama, kutekeleza seti kamili ya udhibiti wa usalama kusimamia hatari zilizobainishwa, na kuendesha michakato inayoendelea kupima ufanisi wa udhibiti na viwango vya hatari.