ISO 27001 คืออะไร
ISO/IEC 27001 คือมาตรฐานสากลด้านระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System หรือ ISMS) ฉบับล่าสุดคือ ISO/IEC 27001:2022 กำหนดให้บริษัทประเมินความเสี่ยงด้านข้อมูล ควบคุมการเข้าถึง สำรองข้อมูล และรับมือเหตุการณ์ผิดปกติ
ใบรับรองมีรอบ 3 ปี และขอบเขตอาจครอบคลุมเพียงบางระบบหรือศูนย์ข้อมูลบางแห่ง พบบ่อยในธนาคาร ประกัน โรงพยาบาล ศูนย์ข้อมูล และผู้ให้บริการซอฟต์แวร์