Ní ìbámu pẹ̀lú àwọn àlàyé tó wà nínú ìwé, fún wa ní àkọsílẹ̀ tó ní àwọn ìpele mẹ́ta ti ISO 27001 Certification àti àwọn ìgbòkègbodò tí ìpele kọ̀ọ̀kan ní.
Context:SO/IEC 27001 jẹ́ ìlànà àgbáyé láti ṣakoso ààbò ìsọfúnni. Àjọ International Organization for Standardization (ISO) àti International Electrotechnical Commission (IEC) ni wọ́n kọ́kọ́ fi ìlànà yìí sílẹ̀ lọ́dún 2005, wọ́n tún un ṣe lọ́dún 2013, wọ́n sì tún un ṣe lẹ́nu àìpẹ́ yìí lọ́dún 2022. Ọ̀pọ̀lọpọ̀ àyípadà tí àwọn orílẹ̀-èdè ti ṣe sí ìlànà náà tún wà. Ó ṣe àlàyé àwọn ohun tí ó pọn dandan fún ìpilẹ̀ṣẹ̀, ìmúṣẹ, àbójútó àti àtúnṣe tí kò dáwọ́ dúró fún ètò ìṣiṣakoso ààbò ìsọfúnni (ISMS) <unk> tí ète rẹ̀ ni láti ran àwọn àjọ lọ́wọ́ láti mú kí àwọn ohun ìní ìsọfúnni tí wọ́n ní túbọ̀ ní ààbò. Àwọn àjọ tó bá kúnjú ìwọ̀n àwọn ohun tí ìlànà náà ń béèrè lè yàn láti gba ìwé ẹ̀rí látọ̀dọ̀ àjọ tó ń fúnni ní ìwé ẹ̀rí tí wọ́n fọwọ́ sí lẹ́yìn tí wọ́n bá ti ṣe àyẹ̀wò tó yọrí sí rere. A ti ṣalaye ipa ti ilana iwe-ẹri ISO/IEC 27001 ati boṣewa gbogbogbo ni iwadii nla kan ti a ṣe ni ọdun 2020.  Bí ìlànà náà ṣe ń ṣiṣẹ́ Ọ̀pọ̀lọpọ̀ àwọn àjọ ló ní àwọn ìlànà ààbò ìsọfúnni. Àmọ́, tí kò bá sí ètò àbójútó ààbò ìsọfúnni (ISMS), àwọn àbójútó náà lè máà wà létòlétò tàbí kí wọ́n máà bára mu, nítorí pé àwọn àbójútó náà sábà máa ń jẹ́ ojútùú pàtó sí àwọn ipò pàtó kan tàbí kí wọ́n wulẹ̀ jẹ́ ohun tí òfin sọ. Awọn iṣakoso aabo ti o wa ni iṣẹ maa n koju awọn aaye kan ti imọ-ẹrọ alaye (IT) tabi aabo data ni pato; fifun awọn ohun-ini alaye ti kii ṣe IT (bii iwe-ẹri ati imọ-ini) ni aabo diẹ sii ni apapọ. Pẹlupẹlu, eto ilosiwaju iṣowo ati aabo ti ara ni a le ṣakoso ni ominira ti IT tabi aabo alaye lakoko ti awọn iṣe Awọn orisun Eniyan le ṣe itọkasi diẹ si iwulo lati ṣalaye ati pin awọn ipa aabo alaye ati awọn ojuse jakejado agbari.  ISO/IEC 27001 béèrè pé kí ìdarí:  Ṣiṣayẹwo awọn eewu aabo alaye ti agbari naa ni ọna ti o ni eto, ni titẹle awọn irokeke, awọn ailagbara, ati awọn ipa; Ṣiṣeto ati imuse eto iṣakoso aabo alaye ti o ni ibamu ati ti o ni kikun ati/tabi awọn ọna miiran ti itọju eewu (bii yago fun eewu tabi gbigbe eewu) lati koju awọn eewu ti a ka si eyiti a ko le gba; ati Gba ilana iṣakoso gbogboogbo lati rii daju pe awọn iṣakoso aabo alaye tẹsiwaju lati pade awọn aini aabo alaye ti agbari lori ipilẹ ti nlọ lọwọ. Ohun ti awọn iṣakoso yoo wa ni idanwo bi ara ti iwe-ẹri to ISO / IEC 27001 jẹ igbẹkẹle lori awọn iwe-ẹri olutọju. Eyi le pẹlu eyikeyi awọn iṣakoso ti agbari naa ti ro pe o wa laarin aaye ti ISMS ati idanwo yii le jẹ si eyikeyi ijinle tabi iwọn bi a ṣe ṣe ayẹwo nipasẹ olutọju bi o ti nilo lati ṣe idanwo pe iṣakoso ti ni imuse ati ti n ṣiṣẹ daradara.  Ìdarí pinnu ibi tí ètò ISMS yóò dé fún ète ìdánimọ̀, ó sì lè dá a dúró fún, bí àpẹẹrẹ, ẹ̀ka iṣẹ́ kan tàbí ibùdó kan. Ẹ̀rí ISO/IEC 27001 kò túmọ̀ sí pé àwọn tó kù nínú àjọ náà, tí wọn kò sí lábẹ́ àlàfo náà, ní ìlànà tó yẹ láti fi ṣe àbójútó ààbò ìsọfúnni.  Àwọn ìlànà mìíràn nínú ìdílé ìlànà ISO/IEC 27000 pèsè àfikún ìtọ́sọ́nà lórí àwọn ọ̀ràn kan nínú dídánilẹ́nuwò, ìmúṣẹ àti ṣíṣiṣẹ́ ètò ISMS, bí àpẹẹrẹ lórí ìṣàkóso ewu ààbò ìsọfúnni (ISO/IEC 27005).  Ìtàn ti ISO/IEC 27001 BS 7799 jẹ boṣewa ti a tẹjade ni akọkọ nipasẹ BSI Group ni 1995. Ẹka Iṣowo ati Ile-iṣẹ ti ijọba UK (DTI) lo kọ ọ, o si ni awọn ẹya pupọ.  Apá àkọ́kọ́, tó ní àwọn ìlànà tó dára jù lọ fún ìṣàkóso ààbò ìsọfúnni, ni a tún ṣe ní ọdún 1998; lẹ́yìn ìjíròrò gígùn nínú àwọn àjọ tó ń ṣètò ìlànà kárí ayé, níkẹyìn, ISO tẹ̀ lé e gẹ́gẹ́ bí ISO/IEC 17799, "Imọ̀-ẹ̀rọ Ìsọfúnni - Ìlànà Ìṣe fún ìṣàkóso ààbò ìsọfúnni". ní ọdún 2000. ISO/IEC 17799 ni a tun ṣe atunṣe ni Oṣu Karun ọdun 2005 ati nikẹhin ti a ṣafikun sinu ISO 27000 jara ti awọn ajohunše bi ISO/IEC 27002 ni Oṣu Keje ọdun 2007.  Apá kejì ti BS7799 ni BSI kọ́kọ́ tẹ̀ jáde ní 1999, tí a mọ̀ sí BS 7799 Apá Kejì, tí a pe àkọlé rẹ̀ ní "Information Security Management Systems - Specification with guidance for use". BS 7799-2 ti dojukọ bi a ṣe le ṣe imuse eto iṣakoso aabo alaye (ISMS), ti o tọka si eto iṣakoso aabo alaye ati awọn iṣakoso ti a mọ ni BS 7799-2. Èyí di ISO/IEC 27001:2005 nígbà tó yá. BS 7799 Apá 2 ni ISO gba gẹ́gẹ́ bíi ISO/IEC 27001 ní oṣù Kọkànlá Oṣù 2005.  BS 7799 Apá Kẹta ni a tẹ̀ jáde ní 2005, tó ní í ṣe pẹ̀lú àyẹ̀wò ewu àti àbójútó ewu. Ó bá ìlànà ISO/IEC 27001:2005 mu.  Kekere ni itọkasi tabi lilo ti a ṣe si eyikeyi ti awọn iṣedede BS ni asopọ pẹlu ISO / IEC 27001.  Ẹ̀rí ìdánimọ̀ ISMS kan le jẹrisi ni ibamu pẹlu ISO / IEC 27001 boṣewa nipasẹ nọmba kan ti awọn Iforukọsilẹ ti a fọwọsi ni agbaye. Ifọwọsi si eyikeyi awọn iyatọ orilẹ-ede ti a mọ ti ISO/IEC 27001 (fun apẹẹrẹ JIS Q 27001, ẹya Japanese) nipasẹ ile-iṣẹ ifọwọsi ti a fọwọsi jẹ iṣẹ ṣiṣe deede si ifọwọsi si ISO/IEC 27001 funrararẹ.  Ní àwọn orílẹ̀-èdè kan, àwọn àjọ tó ń ṣàyẹ̀wò bí àwọn ètò àbójútó ṣe bá àwọn ìlànà pàtó mu ni wọ́n ń pè ní "àwọn àjọ tó ń fúnni ní ìwé ẹrí", nígbà tó jẹ́ pé ní àwọn orílẹ̀-èdè mìíràn, àwọn àjọ náà ni wọ́n sábà máa ń pè ní "àwọn àjọ tó ń forúkọsílẹ̀", "àwọn àjọ tó ń ṣe àgbéyẹ̀wò àti àwọn àjọ tó ń forúkọsílẹ̀", "àwọn àjọ tó ń fúnni ní ìwé ẹrí/àwọn àjọ tó ń forúkọsílẹ̀", àti nígbà míì "àwọn àjọ tó ń forúkọsílẹ̀".  Ijẹrisi ISO/IEC 27001, bii awọn iwe-ẹri eto iṣakoso ISO miiran, maa n pẹlu ilana iṣayẹwo ita ti o ni ipele mẹta ti a ṣalaye nipasẹ awọn ajohunše ISO/IEC 17021 ati ISO/IEC 27006:  Ipele 1 jẹ àyẹ̀wò àkọ́kọ́, tí kì í ṣe ti àjọ ISMS. Fun apẹẹrẹ awọn ayẹwo wa fun wiwa ati pipe ti awọn iwe aṣẹ pataki, gẹgẹbi eto imulo aabo alaye ti agbari, Gbólóhùn ti Iṣẹ (SoA), ati Eto Itọju Iṣoro (RTP). Ìpele yìí máa ń jẹ́ kí àwọn olùṣirò náà mọ ètò àjọ náà dáadáa, kí àwọn olùṣirò náà sì mọ ètò àjọ náà. Ipele 2 jẹ àyẹ̀wò ìmúṣẹ tí ó kún fún ìsọfúnni tó sì jẹ́ ti ìṣe, tí ó ń ṣe ìdánwò ISMS lọ́nà tí ó dá dúró ní ìbámu pẹ̀lú àwọn ìlànà tí a tò sínú ISO/IEC 27001. Àwọn olùṣe àyẹ̀wò yóò wá ẹ̀rí láti fi hàn pé ètò ìṣàkóso náà ti wà ní sẹ́sẹ̀ àti ní ìmúṣẹ, àti pé ó ti wà ní ìmúṣẹ (bí àpẹẹrẹ, nípa fífi hàn pé ìgbìmọ̀ ààbò tàbí irú àjọ ìṣàkóso kan ń pàdé déédéé láti ṣe àbójútó ètò ISMS). Awọn ayẹwo ijẹrisi ni a maa n ṣe nipasẹ ISO/IEC 27001 Oludari Oludari. Gbigba ipele yii mu ki ISMS ni ifọwọsi ni ibamu pẹlu ISO / IEC 27001. Ìwádìí tí kò dáwọ́ dúró ní í ṣe pẹ̀lú àyẹ̀wò àtúnyẹ̀wò tàbí àyẹ̀wò láti rí i dájú pé ètò àjọ náà ń bá a lọ ní títẹ̀lé ìlànà náà. Ìtọ́jú ìwé-ẹ̀rí ń béèrè àwọn àyẹ̀wò àtúnyẹ̀wò déédéé láti fi hàn pé ètò ISMS ń bá a lọ láti ṣiṣẹ́ bí a ti sọ fún un àti bí a ti pinnu rẹ̀. Ó kéré tán, ó yẹ kí wọ́n máa ṣe é lọ́dọọdún, àmọ́ (ní ìbámu pẹ̀lú ìdarí ilé iṣẹ́) wọ́n sábà máa ń ṣe é lóòrèkóòrè, pàápàá nígbà tí ètò ISMS ṣì ń dàgbà sí i.
Awọn ipele mẹta ti iwe-ẹri ISO 27001 ni atẹle: 1. Àwọn ohun tó ń ṣẹlẹ̀ Ipele 1: Àtúnyẹ̀wò àkọ́kọ́, tí kì í ṣe ojúlówó ti Ètò Ìdarí Ààbò Ìsọfúnni. Àwọn ìgbòkègbodò náà kan àyẹ̀wò wíwà àti píparí àwọn ìwé àkọ́kọ́. Ìkejì. Ipele 2: Àyẹ̀wò tó kún rẹ́rẹ́ tí ẹnì kẹta ṣe láti fi hàn pé àwọn ohun tó wà nínú ISO 27001 ti ṣẹ dáadáa Ìkẹta. Nipasẹ: Awọn atunyẹwo atẹle ati awọn iṣayẹwo lati jẹrisi ibamu tẹsiwaju pẹlu awọn ibeere ti ISO 27001.