Η εφαρμογή του ISO 27001 στην συμμόρφωση με τον γενικό κανονισμό
Creators: name: Ράκας, Ελευθέριος Κωνσταντίνου
Publisher: name: Aristotle University of Thessaloniki
Year: 2024
Subjects: Πρότυπο ασφάλειας πληροφοριών
Γενικός Κανονισμός Προστασίας Δεδομένων
Κυβερνοασφάλεια
ISO
GDPR
Cyber Security

description: Η παρούσα διπλωματική εργασία έχει ως σκοπό την διερεύνηση μεταξύ του ISO 27001, της κυβερνοασφάλειας (Cyber-security) και της συμμόρφωσης με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR). Στο δυναμικό τοπίο της ψηφιακής πληροφορίας, ο Διεθνής Οργανισμός Τυποποίησης (International Organization for Standardization - ISO) εισήγαγε το ISO 27001, ένα “οργανικό πλαίσιο” που έχει σχεδιαστεί για να οχυρώσει τους οργανισμούς έναντι των κλιμακούμενων απειλών, παραβιάσεων στον κυβερνοχώρο. Η παρούσα διπλωματική εργασία επικεντρώνεται στην αποκάλυψη των περίπλοκων συνδέσεων μεταξύ του ISO 27001, των πρακτικών κυβερνοασφάλειας και των απαιτήσεων του GDPR. Το ISO 27001 λειτουργεί ως άξονας στο πεδίο της ασφάλειας των πληροφοριών, προσφέροντας μια δομημένη προσέγγιση για τη διαχείριση ευαίσθητων δεδομένων. Καθώς οι οργανισμοί παλεύουν με την επιτακτική ανάγκη να οχυρώσουν τον ψηφιακό τους χώρο, το ISO 27001 αναδεικνύεται σε ακρογωνιαίο λίθο, παρέχοντας ένα παγκοσμίως αναγνωρισμένο πλαίσιο για την ανάπτυξη και τη διατήρηση ενός συστήματος διαχείρισης της ασφάλειας πληροφοριών (Information Security Management System - ISMS). Η παρούσα εργασία διερευνά τον αντίκτυπο της εφαρμογής του ISO 27001 στην αποτελεσματικότητα της ασφάλειας στον κυβερνοχώρο, αξιολογώντας τον τρόπο με τον οποίο η τήρηση αυτού του προτύπου ενισχύει την ανθεκτικότητα ενός οργανισμού έναντι των απειλών στον κυβερνοχώρο. Επιπλέον, η έρευνα εμβαθύνει στην προσαρμογή του ISO 27001 με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), ένα κανονιστικό πλαίσιο που έχει σχεδιαστεί για την προστασία της ιδιωτικής ζωής και των ευαίσθητων δικαιωμάτων. Αναλύοντας τον τρόπο με τον οποίο το ISO 27001 βοηθά στην εκπλήρωση των απαιτήσεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), η έρευνα επιδιώκει στην ενημέρωση για τον διττό ρόλο αυτού του προτύπου, όχι μόνο στην ενίσχυση της κυβερνοασφάλειας (Cyber-security) αλλά και στη διασφάλιση της συμμόρφωσης με τους αυστηρούς κανονισμούς προστασίας δεδομένων (GDPR). Μέσω μιας εμπεριστατωμένης ανάλυσης, η παρούσα διπλωματική εργασία συμβάλλει στην εξελισσόμενη συζήτηση για τη διαχείριση της ασφάλειας των πληροφοριών. Με την αποκάλυψη της αλληλεπίδρασης μεταξύ του ISO 27001, της κυβερνοασφάλειας και του GDPR, η εργασία αποσκοπεί στο να εφοδιάσει τους οργανισμούς με γνώσεις που διευκολύνουν μια προληπτική και ολιστική προσέγγιση για τη διασφάλιση ευαίσθητων πληροφοριών. Καθώς οι επιχειρήσεις περιηγούνται στο σύνθετο έδαφος της καινοτομίας και της μείωσης των κινδύνων. Τα αποτελέσματα της παρούσας εργασίας αποτελούν πολύτιμο οδηγό, τονίζοντας τη σημασία μιας ενιαίας στρατηγικής για την οχύρωση έναντι των απειλών στον κυβερνοχώρο και τη συμμόρφωση με τις κανονιστικές εντολές.
description: This thesis investigates the synergistic relationship between ISO 27001, cybersecurity, and compliance with the General Data Protection Regulation (GDPR). In the dynamic landscape of digital information, the International Organization for Standardization (ISO) has introduced ISO 27001, an instrumental framework designed to fortify organizations against the escalating threats of cyber breaches. This thesis focuses on unveiling the intricate connections between ISO 27001, cybersecurity practices, and GDPR requirements. ISO 27001 functions as a linchpin in the realm of information security by offering a structured approach to managing sensitive data. As organizations grapple with the imperative to fortify their digital perimeters, ISO 27001 emerges as a cornerstone, providing a globally recognized framework for developing and maintaining an Information Security Management System (ISMS). This thesis explores the impact of ISO 27001 implementation on cybersecurity efficacy, assessing how adherence to this standard enhances an organization's resilience against cyber threats. Furthermore, the thesis delves into the alignment of ISO 27001 with GDPR, a regulatory framework designed to protect individual privacy and data rights. By analyzing how ISO 27001 aids in meeting GDPR requirements, the thesis seeks to elucidate the dual role of this standard in not only bolstering cybersecurity but also ensuring compliance with stringent data protection regulations. Through an in-depth analysis, this thesis contributes to the evolving discourse on information security management. By unraveling the interplay between ISO 27001, cybersecurity, and GDPR, our research aims to equip organizations with insights that facilitate a proactive and holistic approach to safeguarding sensitive information. As businesses navigate the complex terrain of innovation and risk mitigation, the findings herein serve as a valuable guide, emphasizing the importance of a unified strategy to fortify against cyber threats and comply with regulatory mandates.