Soo koobid kooban oo ku saabsan sida uu u shaqeeyo heerka ISO 27001
Context:Ururada badankoodu waxay leeyihiin dhowr nidaam oo lagu ilaaliyo amaanka macluumaadka. Si kastaba ha ahaatee, la'aanta nidaamka maareynta amniga macluumaadka (ISMS), koontaroolada waxay u muuqdaan kuwo aan nidaamsan oo aan isku xirnayn, oo inta badan loo fuliyay xalka dhibcaha xaaladaha gaarka ah ama si fudud oo ah arrin heshiis ah. Xakamaynta amniga ee hawlgalka waxay caadi ahaan wax ka qabataa dhinacyada qaarkood ee tikniyoolajiyadda macluumaadka (IT) ama amniga xogta si gaar ah; ka tagista hantida macluumaadka aan IT-ga ahayn (sida waraaqaha iyo aqoonta lahaanshaha) ayaa guud ahaan ka ilaalin yar. Intaas waxaa sii dheer, qorsheynta joogtaynta ganacsiga iyo amniga jirka waxaa loo maamuli karaa si ka madax bannaan IT ama amniga macluumaadka halka dhaqamada Kheyraadka Aadanaha ay tixraac yar u yeelan karaan baahida loo qabo in la qeexo loona qoondeeyo doorarka amniga macluumaadka iyo mas'uuliyadaha guud ahaan ururka.  ISO/IEC 27001 waxay u baahan tahay in maamulku:  si habsami leh u baaro khataraha amniga macluumaadka ee ururka, iyadoo la tixgelinayo khataraha, nuglaanta, iyo saameynta; Qorsheynta iyo hirgelinta nidaam kooban oo dhamaystiran oo ah xakamaynta amniga macluumaadka iyo/ama qaabab kale oo khatarta lagu maareeyo (sida ka fogaanshaha khatarta ama wareejinta khatarta) si wax looga qabto khataraha aan la aqbali karin; iyo In la sameeyo nidaam maamul oo guud si loo hubiyo in kontaroolada amniga macluumaadka ay si joogto ah u daboolaan baahida amniga macluumaadka ee ururka. Xakamaynta la tijaabinayo ee qeybta ka ah shahaadada ISO/IEC 27001 waxay ku xiran tahay xisaabiyaha shahaadada. Tani waxay ka koobnaan kartaa koontarool kasta oo ay ururku u arkeen inay ku jiraan baaxadda ISMS iyo tijaabadan waxay noqon kartaa mid qoto dheer ama ballaaran sida uu u qiimeeyo hantidhawrka sida loogu baahan yahay si loo tijaabiyo in koontaroolka la hirgeliyay oo uu si hufan u shaqeynayo.  Maamulka ayaa go'aaminaya baaxadda ISMS ee ujeeddooyinka shahaadada waxayna ku koobnaan karaan, tusaale ahaan, hal unug ganacsi ama goob. Shahaadada ISO/IEC 27001 macnaheedu maaha in inta kale ee ururka, meel ka baxsan aagga la koobay, ay leeyihiin hab ku filan oo lagu maareeyo amniga macluumaadka.  Heerarka kale ee heerarka ISO/IEC 27000 waxay bixiyaan hagitaan dheeraad ah oo ku saabsan dhinacyada qaarkood ee naqshadeynta, hirgelinta iyo hawlgalka ISMS, tusaale ahaan maareynta khatarta amniga macluumaadka (ISO/IEC 27005).
Heerka ISO 27001 wuxuu u shaqeeyaa isagoo u baahan maamulka nidaamka maareynta amniga macluumaadka inuu baaro khataraha amniga, hirgeliyo xirmada dhammaystiran ee kontaroolada amniga si loo maareeyo khataraha la aqoonsaday, loona shaqeeyo habab joogto ah si loo cabbiro waxtarka xakamaynta iyo heerarka khatarta.