Valmistautuminen ISO/IEC 27001 -standardin mukaista sertifiointia varten

Abstract

Tämän opinnäytetyön tarkoituksena on selvittää mitä tulisi tehdä, jotta Boliden Harjavalta Oy olisi kykenevä aloittamaan ISO/IEC 27001-tietoturvastandardin sertifiointiprosessin. Katsastetaan yksityiskohtaisesti standardin sisältö ja sen vaatimukset, sekä käydään läpi nykyisen tietoturvan taso ja sen dokumentointi. Dokumentointia verrataan standardin vaatimuksiin ja ryhdytään kehittämään sitä edelleen. Hankkeen perinpohjainen ajatus on saada Boliden Harjavallalle tietoisuus standardista ja valmistella pohja mahdolliselle sertifikaatille tulevaisuudessa.

The objective of this thesis is to clarify what needs to be done for Boliden Harjavalta Oy to be able to start certification process for ISO/IEC-27001 information security standard. The details and requirements of the standard are looked over in detail. The current level of information security and its documentation is reviewed and com-pared to the standard’s requirements. Project’s base idea is to improve Boliden Har-javalta’s awareness to the standard and build a foundation for a possible certificate in the future.