Valmistautuminen ISO/IEC 27001 standardin sertifiointiin

Abstract

Tämän opinnäytetyön tarkoituksena on kuvata ISO/IEC 27001 -standardin vaatimukset organisaatioille. Opinnäytetyö käsittelee standardin eri osa-alueet sekä kuvaa ISO/IEC 27001 -standardin sertifiointiprosessin eri vaiheet kattavasti. Nämä osa-alueet muodostavat opinnäytetyön teoriaosuuden.

Opinnäytetyö on luonteeltaan kehitystehtävä. Kehitystehtävän kohteena on tietoliikenne- ja tietoturvajärjestelmien hallintaa ja valvontaa tarjoavan Cygate Oy:n valmistautuminen ISO/IEC 27001 -standardin sertifiointiin. Opinnäytetyön toinen osio kuvaa Cygaten kehitysprojektin vaiheet ja tulokset sekä jatkotoimenpiteet. Opinnäytetyön liite on salainen.

This master’s thesis describes the requirements of ISO/IEC 27001 standard in organizations. Thesis presents the demands of standard, and describes the certification process of ISO/IEC 27001 standard. These parts comprise the theory part of the thesis.

Thesis’ nature is a development task. Target for the development is to prepare Cygate’s organization for the ISO/IEC standard certification . The second part of this thesis describes the phases and the results of development project. Thesis also describes the next steps for Cygate to achieve certification and the conclusions of the project. The appendix of this thesis is classified as secret.