 Ní ìbámu pẹlú àwọn àlàyé tó wà nínú ìwé, fún wa ní àkọsílẹ tó ní àwọn ìpele mẹta ti ISO 27001 Certification àti àwọn ìgbòkègbodò tí ìpele kọọkan ní.Context:SOIEC 27001 jẹ ìlànà àgbáyé láti ṣakoso ààbò ìsọfúnni. Àjọ International Organization for Standardization ISO àti International Electrotechnical Commission IEC ni wọn kọkọ fi ìlànà yìí sílẹ lọdún 2005, wọn tún un ṣe lọdún 2013, wọn sì tún un ṣe lẹnu àìpẹ yìí lọdún 2022. Ọpọlọpọ àyípadà tí àwọn orílẹ-èdè ti ṣe sí ìlànà náà tún wà. Ó ṣe àlàyé àwọn ohun tí ó pọn dandan fún ìpilẹṣẹ, ìmúṣẹ, àbójútó àti àtúnṣe tí kò dáwọ dúró fún ètò ìṣiṣakoso ààbò ìsọfúnni ISMS  tí ète rẹ ni láti ran àwọn àjọ lọwọ láti mú kí àwọn ohun ìní ìsọfúnni tí wọn ní túbọ ní ààbò. Àwọn àjọ tó bá kúnjú ìwọn àwọn ohun tí ìlànà náà ń béèrè lè yàn láti gba ìwé ẹrí látọdọ àjọ tó ń fúnni ní ìwé ẹrí tí wọn fọwọ sí lẹyìn tí wọn bá ti ṣe àyẹwò tó yọrí sí rere. A ti ṣalaye ipa ti ilana iwe-ẹri ISOIEC 27001 ati boṣewa gbogbogbo ni iwadii nla kan ti a ṣe ni ọdun 2020.  Bí ìlànà náà ṣe ń ṣiṣẹ Ọpọlọpọ àwọn àjọ ló ní àwọn ìlànà ààbò ìsọfúnni. Àmọ, tí kò bá sí ètò àbójútó ààbò ìsọfúnni ISMS, àwọn àbójútó náà lè máà wà létòlétò tàbí kí wọn máà bára mu, nítorí pé àwọn àbójútó náà sábà máa ń jẹ ojútùú pàtó sí àwọn ipò pàtó kan tàbí kí wọn wulẹ jẹ ohun tí òfin sọ. Awọn iṣakoso aabo ti o wa ni iṣẹ maa n koju awọn aaye kan ti imọ-ẹrọ alaye IT tabi aabo data ni pato; fifun awọn ohun-ini alaye ti kii ṣe IT bii iwe-ẹri ati imọ-ini ni aabo diẹ sii ni apapọ. Pẹlupẹlu, eto ilosiwaju iṣowo ati aabo ti ara ni a le ṣakoso ni ominira ti IT tabi aabo alaye lakoko ti awọn iṣe Awọn orisun Eniyan le ṣe itọkasi diẹ si iwulo lati ṣalaye ati pin awọn ipa aabo alaye ati awọn ojuse jakejado agbari.  ISOIEC 27001 béèrè pé kí ìdarí:  Ṣiṣayẹwo awọn eewu aabo alaye ti agbari naa ni ọna ti o ni eto, ni titẹle awọn irokeke, awọn ailagbara, ati awọn ipa; Ṣiṣeto ati imuse eto iṣakoso aabo alaye ti o ni ibamu ati ti o ni kikun atitabi awọn ọna miiran ti itọju eewu bii yago fun eewu tabi gbigbe eewu lati koju awọn eewu ti a ka si eyiti a ko le gba; ati Gba ilana iṣakoso gbogboogbo lati rii daju pe awọn iṣakoso aabo alaye tẹsiwaju lati pade awọn aini aabo alaye ti agbari lori ipilẹ ti nlọ lọwọ. Ohun ti awọn iṣakoso yoo wa ni idanwo bi ara ti iwe-ẹri to ISO  IEC 27001 jẹ igbẹkẹle lori awọn iwe-ẹri olutọju. Eyi le pẹlu eyikeyi awọn iṣakoso ti agbari naa ti ro pe o wa laarin aaye ti ISMS ati idanwo yii le jẹ si eyikeyi ijinle tabi iwọn bi a ṣe ṣe ayẹwo nipasẹ olutọju bi o ti nilo lati ṣe idanwo pe iṣakoso ti ni imuse ati ti n ṣiṣẹ daradara.  Ìdarí pinnu ibi tí ètò ISMS yóò dé fún ète ìdánimọ, ó sì lè dá a dúró fún, bí àpẹẹrẹ, ẹka iṣẹ kan tàbí ibùdó kan. Ẹrí ISOIEC 27001 kò túmọ sí pé àwọn tó kù nínú àjọ náà, tí wọn kò sí lábẹ àlàfo náà, ní ìlànà tó yẹ láti fi ṣe àbójútó ààbò ìsọfúnni.  Àwọn ìlànà mìíràn nínú ìdílé ìlànà ISOIEC 27000 pèsè àfikún ìtọsọnà lórí àwọn ọràn kan nínú dídánilẹnuwò, ìmúṣẹ àti ṣíṣiṣẹ ètò ISMS, bí àpẹẹrẹ lórí ìṣàkóso ewu ààbò ìsọfúnni ISOIEC 27005.  Ìtàn ti ISOIEC 27001 BS 7799 jẹ boṣewa ti a tẹjade ni akọkọ nipasẹ BSI Group ni 1995. Ẹka Iṣowo ati Ile-iṣẹ ti ijọba UK DTI lo kọ ọ, o si ni awọn ẹya pupọ.  Apá àkọkọ, tó ní àwọn ìlànà tó dára jù lọ fún ìṣàkóso ààbò ìsọfúnni, ni a tún ṣe ní ọdún 1998; lẹyìn ìjíròrò gígùn nínú àwọn àjọ tó ń ṣètò ìlànà kárí ayé, níkẹyìn, ISO tẹ lé e gẹgẹ bí ISOIEC 17799, Imọ-ẹrọ Ìsọfúnni - Ìlànà Ìṣe fún ìṣàkóso ààbò ìsọfúnni. ní ọdún 2000. ISOIEC 17799 ni a tun ṣe atunṣe ni Oṣu Karun ọdun 2005 ati nikẹhin ti a ṣafikun sinu ISO 27000 jara ti awọn ajohunše bi ISOIEC 27002 ni Oṣu Keje ọdun 2007.  Apá kejì ti BS7799 ni BSI kọkọ tẹ jáde ní 1999, tí a mọ sí BS 7799 Apá Kejì, tí a pe àkọlé rẹ ní Information Security Management Systems - Specification with guidance for use. BS 7799-2 ti dojukọ bi a ṣe le ṣe imuse eto iṣakoso aabo alaye ISMS, ti o tọka si eto iṣakoso aabo alaye ati awọn iṣakoso ti a mọ ni BS 7799-2. Èyí di ISOIEC 27001:2005 nígbà tó yá. BS 7799 Apá 2 ni ISO gba gẹgẹ bíi ISOIEC 27001 ní oṣù Kọkànlá Oṣù 2005.  BS 7799 Apá Kẹta ni a tẹ jáde ní 2005, tó ní í ṣe pẹlú àyẹwò ewu àti àbójútó ewu. Ó bá ìlànà ISOIEC 27001:2005 mu.  Kekere ni itọkasi tabi lilo ti a ṣe si eyikeyi ti awọn iṣedede BS ni asopọ pẹlu ISO  IEC 27001.  Ẹrí ìdánimọ ISMS kan le jẹrisi ni ibamu pẹlu ISO  IEC 27001 boṣewa nipasẹ nọmba kan ti awọn Iforukọsilẹ ti a fọwọsi ni agbaye. Ifọwọsi si eyikeyi awọn iyatọ orilẹ-ede ti a mọ ti ISOIEC 27001 fun apẹẹrẹ JIS Q 27001, ẹya Japanese nipasẹ ile-iṣẹ ifọwọsi ti a fọwọsi jẹ iṣẹ ṣiṣe deede si ifọwọsi si ISOIEC 27001 funrararẹ.  Ní àwọn orílẹ-èdè kan, àwọn àjọ tó ń ṣàyẹwò bí àwọn ètò àbójútó ṣe bá àwọn ìlànà pàtó mu ni wọn ń pè ní àwọn àjọ tó ń fúnni ní ìwé ẹrí, nígbà tó jẹ pé ní àwọn orílẹ-èdè mìíràn, àwọn àjọ náà ni wọn sábà máa ń pè ní àwọn àjọ tó ń forúkọsílẹ, àwọn àjọ tó ń ṣe àgbéyẹwò àti àwọn àjọ tó ń forúkọsílẹ, àwọn àjọ tó ń fúnni ní ìwé ẹríàwọn àjọ tó ń forúkọsílẹ, àti nígbà míì àwọn àjọ tó ń forúkọsílẹ.  Ijẹrisi ISOIEC 27001, bii awọn iwe-ẹri eto iṣakoso ISO miiran, maa n pẹlu ilana iṣayẹwo ita ti o ni ipele mẹta ti a ṣalaye nipasẹ awọn ajohunše ISOIEC 17021 ati ISOIEC 27006:  Ipele 1 jẹ àyẹwò àkọkọ, tí kì í ṣe ti àjọ ISMS. Fun apẹẹrẹ awọn ayẹwo wa fun wiwa ati pipe ti awọn iwe aṣẹ pataki, gẹgẹbi eto imulo aabo alaye ti agbari, Gbólóhùn ti Iṣẹ SoA, ati Eto Itọju Iṣoro RTP. Ìpele yìí máa ń jẹ kí àwọn olùṣirò náà mọ ètò àjọ náà dáadáa, kí àwọn olùṣirò náà sì mọ ètò àjọ náà. Ipele 2 jẹ àyẹwò ìmúṣẹ tí ó kún fún ìsọfúnni tó sì jẹ ti ìṣe, tí ó ń ṣe ìdánwò ISMS lọnà tí ó dá dúró ní ìbámu pẹlú àwọn ìlànà tí a tò sínú ISOIEC 27001. Àwọn olùṣe àyẹwò yóò wá ẹrí láti fi hàn pé ètò ìṣàkóso náà ti wà ní sẹsẹ àti ní ìmúṣẹ, àti pé ó ti wà ní ìmúṣẹ bí àpẹẹrẹ, nípa fífi hàn pé ìgbìmọ ààbò tàbí irú àjọ ìṣàkóso kan ń pàdé déédéé láti ṣe àbójútó ètò ISMS. Awọn ayẹwo ijẹrisi ni a maa n ṣe nipasẹ ISOIEC 27001 Oludari Oludari. Gbigba ipele yii mu ki ISMS ni ifọwọsi ni ibamu pẹlu ISO  IEC 27001. Ìwádìí tí kò dáwọ dúró ní í ṣe pẹlú àyẹwò àtúnyẹwò tàbí àyẹwò láti rí i dájú pé ètò àjọ náà ń bá a lọ ní títẹlé ìlànà náà. Ìtọjú ìwé-ẹrí ń béèrè àwọn àyẹwò àtúnyẹwò déédéé láti fi hàn pé ètò ISMS ń bá a lọ láti ṣiṣẹ bí a ti sọ fún un àti bí a ti pinnu rẹ. Ó kéré tán, ó yẹ kí wọn máa ṣe é lọdọọdún, àmọ ní ìbámu pẹlú ìdarí ilé iṣẹ wọn sábà máa ń ṣe é lóòrèkóòrè, pàápàá nígbà tí ètò ISMS ṣì ń dàgbà sí i. : Awọn ipele mẹta ti iwe-ẹri ISO 27001 ni atẹle: 1. Àwọn ohun tó ń ṣẹlẹ Ipele 1: Àtúnyẹwò àkọkọ, tí kì í ṣe ojúlówó ti Ètò Ìdarí Ààbò Ìsọfúnni. Àwọn ìgbòkègbodò náà kan àyẹwò wíwà àti píparí àwọn ìwé àkọkọ. Ìkejì. Ipele 2: Àyẹwò tó kún rẹrẹ tí ẹnì kẹta ṣe láti fi hàn pé àwọn ohun tó wà nínú ISO 27001 ti ṣẹ dáadáa Ìkẹta. Nipasẹ: Awọn atunyẹwo atẹle ati awọn iṣayẹwo lati jẹrisi ibamu tẹsiwaju pẹlu awọn ibeere ti ISO 27001. 