Nyckelpunkter
- Definierar krav för att etablera och underhålla ett ledningssystem för informationssäkerhet (ISMS).
- Täcker konfidentialitet, integritet och tillgänglighet av data.
- Kräver systematisk riskbedömning och behandling av informationssäkerhetsrisker.
- Kritisk för molnbaserade PTW- och SaaS-plattformar som hanterar känslig operativ data.
Definition
Standard för informationssäkerhetsledning.
Relaterade termer
Zero Trust-säkerhetsmodell
En säkerhetsmodell där ingen användare eller system är betrodd som standard. Varje åtkomstbegäran måste verifieras.
Multifaktorautentisering (MFA)
MFA kräver flera verifieringsmetoder för att komma åt system. Det förbättrar säkerheten avsevärt.
Enkel inloggning (SSO)
SSO gör det möjligt för användare att logga in en gång och få åtkomst till flera system. Det förbättrar användbarhet och säkerhet.
Rollbaserad åtkomstkontroll (RBAC)
RBAC begränsar systemåtkomst baserat på användarroller och ansvar. Det säkerställer att användare bara får tillgång till relevant information.
Programvara som tjänst (SaaS)
SaaS är en molnbaserad leveransmodell för programvara där användare får åtkomst till applikationer via internet utan lokal installation. Det möjliggör skalbarhet, fjärråtkomst och kontinuerliga uppdateringar.
Mer i Standarder & dokumentation
HSE / HSEQ / HSSE
Dessa förkortningar avser hälsa, säkerhet, miljö och ibland kvalitet eller security. De representerar nyckelområden inom industriell verksamhet.
RAMS
RAMS kombinerar riskbedömning med en detaljerad metodbeskrivning av hur arbetet ska utföras säkert. Det används i stor utsträckning inom bygg- och industriprojekt.
Räddningsplan
En räddningsplan definierar hur arbetare ska räddas i händelse av en nödsituation. Den är avgörande för högriskarbeten som arbete i slutna utrymmen eller på höjd.
Personlig skyddsutrustning (PPE)
PPE inkluderar utrustning som bärs av arbetare för att skydda mot faror. Det är den sista försvarslinjen när risker inte kan elimineras helt.
Vanliga frågor
Varför är ISO 27001 relevant för industriell säkerhetsprogramvara?
PTW- och säkerhetsplattformar lagrar känslig operativ data. ISO 27001 säkerställer att denna data skyddas mot obehörig åtkomst, intrång och förlust.
Hur relaterar ISO 27001 till andra ISO-standarder?
ISO 27001 delar samma övergripande struktur som ISO 45001 och ISO 14001, vilket möjliggör integrerade ledningssystem.
Utforska våra guider
Fördjupa er kunskap med våra omfattande guider och expertresurser.
Pirkka Paronen
CEO, Gate Apps
CEO of Gate Apps, expert in digital permit-to-work and HSEQ software.
Behöver ni hjälp med detta?
Vårt team kan hjälpa er att implementera bästa praxis.
