Context: Sebagian besar organisasi memiliki sejumlah kontrol keamanan informasi. Namun, tanpa sistem manajemen keamanan informasi (ISMS), kontrol cenderung agak tidak terorganisir dan tidak terkoordinasi, yang telah diterapkan sering sebagai solusi titik untuk situasi tertentu atau hanya sebagai masalah konvensi. Kontrol keamanan dalam operasi biasanya menangani aspek tertentu teknologi informasi (IT) atau risiko keamanan data secara khusus; meninggalkan aset informasi non-IT (seperti dokumen dan pengetahuan kepemilikan) kurang dilindungi secara keseluruhan. Selain itu, perencanaan kontinuitas bisnis dan keamanan fisik dapat dikelola secara independen dari TI atau keamanan informasi sementara Sumber Daya Manusia mungkin membuat sedikit referensi untuk kebutuhan untuk mendefinisikan dan menetapkan peran keamanan informasi dan tanggung jawab di seluruh organisasi. ISO / IEC 27001 mengharuskan manajemen: Sistematis memeriksa risiko keamanan informasi organisasi, dengan mempertimbangkan kerentanan, kelemahan, dan dampak; Desain dan menerapkan kontrol operasi yang koheren dan komprehensif keamanan informasi dan / atau risiko lain (seperti ISI / IEC 27001 atau ISI / IEC 27005).

Berikan ringkasan singkat tentang bagaimana standar ISO 27001 bekerja

Standar ISO 27001 bekerja dengan mengharuskan manajemen sistem manajemen keamanan informasi untuk memeriksa risiko keamanan, menerapkan serangkaian kontrol keamanan yang komprehensif untuk mengelola risiko yang teridentifikasi, dan mengoperasikan proses yang sedang berlangsung untuk mengukur efektivitas kontrol dan tingkat risiko.