ISO/IEC 27007
આઇ. એસ. ઓ./આઇ. ઇ. સી. 27007 એ માહિતી સુરક્ષા, સાયબર સુરક્ષા અને ગોપનીયતા સુરક્ષા પરનું એક ધોરણ છે જે આઇ. એસ. ઓ. 19011માં સમાવિષ્ટ માર્ગદર્શન ઉપરાંત માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (આઇ. એસ. એમ. એસ.) ઓડિટ કાર્યક્રમના સંચાલન, ઓડિટ કરવા અને આઇ. એસ. એમ. એસ. ઓડિટર્સની ક્ષમતા પર માર્ગદર્શન પૂરું પાડે છે. આ ધોરણ ISMSના આંતરિક અથવા બાહ્ય ઓડિટને સમજવા અથવા તેનું સંચાલન કરવા અથવા ISMS ઓડિટ પ્રોગ્રામનું સંચાલન કરવા માટે જરૂરી હોય તેવા લોકોને લાગુ પડે છે. તે 14 નવેમ્બર, 2011ના રોજ પ્રકાશિત કરવામાં આવી હતી અને 21 જાન્યુઆરી, 2020ના રોજ તેમાં સુધારો કરવામાં આવ્યો હતો. તે માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી (ISMS) વિશેના ધોરણોના ISO/IEC 27000-શ્રેણી પરિવારનો એક ભાગ છે, જે ISO/IECની સંવેદનશીલ માહિતીને સુરક્ષિત કરવા માટે એક વ્યવસ્થિત અભિગમ છે. તે માહિતી સુરક્ષાના સંચાલન અને સ્થિતિસ્થાપકતા નિર્માણ માટે મજબૂત અભિગમ માટે ધોરણો પૂરા પાડે છે. ઝાંખી ધોરણ એ છે કે કેવી રીતે માહિતી સુરક્ષા વ્યવસ્થાપન પ્રણાલી ઓડિટ વિવિધ ઓડિટ માપદંડોના આધારે કરી શકાય છે, અલગથી અથવા સંયોજનમાં, જેમાં અન્યનો સમાવેશ થાય છેઃ ISO/IEC 27001:2013 માં વ્યાખ્યાયિત જરૂરિયાતો. સંબંધિત રસ ધરાવતા પક્ષો દ્વારા નિર્દિષ્ટ નીતિઓ અને જરૂરિયાતો. વૈધાનિક અને નિયમનકારી જરૂરિયાતો. સંસ્થા અથવા અન્ય પક્ષો દ્વારા વ્યાખ્યાયિત ISMS પ્રક્રિયાઓ અને નિયંત્રણો. આઈ. એસ. એમ. એસ. ના ચોક્કસ પરિણામોની જોગવાઈ સાથે સંબંધિત વ્યવસ્થાપન પ્રણાલી યોજનાઓ (ઓ) (દા. ત., આઈ. એસ. એમ. એસ. ની સ્થાપના કરતી વખતે જોખમો અને તકોને સંબોધિત કરવાની યોજનાઓ, માહિતી સુરક્ષા હેતુઓ હાંસલ કરવાની યોજનાઓ, જોખમ સારવાર યોજનાઓ, પ્રોજેક્ટ યોજનાઓ). આ ધોરણ તમામ પ્રકારની સંસ્થાઓને લાગુ પડે છે, જેમાં વિવિધ ક્ષેત્રો અને ધોરણોના કદ અને ISMS ઓડિટનો સમાવેશ થાય છે, જેમાં મોટી ઓડિટ ટીમો, ખાસ કરીને મોટી સંસ્થાઓ અને એક ઓડિટર દ્વારા હાથ ધરવામાં આવેલા ઓડિટનો સમાવેશ થાય છે, પછી ભલે તે મોટી હોય કે નાની સંસ્થાઓમાં. તે સંસ્થાઓ દ્વારા તેમના બાહ્ય પ્રદાતાઓ અને અન્ય બાહ્ય રસ ધરાવતા પક્ષો (સેકન્ડ પાર્ટી) પર હાથ ધરવામાં આવતા ISMS આંતરિક ઓડિટ (પ્રથમ પક્ષ) અને ISMS ઓડિટ પર ધ્યાન કેન્દ્રિત કરે છે. આ દસ્તાવેજ થર્ડ પાર્ટી મેનેજમેન્ટ સિસ્ટમ સર્ટિફિકેશન સિવાયના હેતુઓ માટે હાથ ધરવામાં આવેલા ISMS બાહ્ય ઓડિટ માટે પણ ઉપયોગી થઈ શકે છે. આઇએસઓ/આઇઇસી 27006 તૃતીય પક્ષ પ્રમાણપત્ર માટે આઇએસએમએસના ઓડિટ માટેની જરૂરિયાતો પૂરી પાડે છે. શરતો અને માળખું આ ધોરણમાં આપવામાં આવેલી શરતો અને વ્યાખ્યાઓ પ્રમાણભૂત ISO/IEC 27000 માં વ્યાખ્યાયિત કરવામાં આવી છે. આઇ. એસ. ઓ./આઇ. ઇ. સી. 27007 ધોરણની રચના નીચે મુજબ છેઃ ઓડિટ કાર્યક્રમનું સંચાલન અને ઓડિટ કરવાના સિદ્ધાંતો ઓડિટ કરવાની ક્ષમતા અને ઓડિટર્સનું મૂલ્યાંકન તે ઉપરાંત, તેમાં 1 જોડાણ (એ) છેઃ એનેક્સ એ-આઇ. એસ. એમ. એસ. ઓડિટિંગ પ્રેક્ટિસ માટે માર્ગદર્શન સંદર્ભો બાહ્ય લિંક્સ આઇ. એસ. ઓ. વેબસાઇટ માહિતી ખાતરી ધોરણો 27007