SR ISO/CEI 27006:2013
Tehnologia informaţiei. Tehnici de securitate. Cerinţe pentru organismele care furnizează servicii de auditare şi certificare a sistemelor de management al securităţii informaţiei
Acest standard specifică cerinţele şi pune la dispoziţie un îndrumar pentru organismele care furnizează servicii de audit şi certificare a unui sistem de management al securităţii informaţiei (SMSI), în plus faţă de cerinţele conţinute în cadrul SR ISO/CEI 17021 şi SR ISO/CEI 27001. El este destinat în primul rând pentru a sprijini acreditarea organismelor de certificare, care asigură certificarea SMSI. Cerinţele conţinute în acest standard trebuie demonstrate, în termeni de competenţă şi fiabilitate, de oricare organism care furnizează servicii de audit şi certificare a SMSI, iar îndrumările conţinute în acest standard asigură o interpretare suplimentară a acestor cerinţe, pentru oricare organism care asigură certificarea SMSI.
Status :
Anulat
Data aprobării : 18.01.2013
Data anulării : 30.10.2015
Număr de pagini : 48
ICS : 03.100.70 Sisteme de management,35.030 Securitatea IT
Comitet tehnic : 208 - Tehnici de securitate în informatică
- Inlocuieste SR ISO/CEI 27006:2008
- Indicat la referinte SR EN ISO/CEI 17021:2011
- Indicat la referinte SR ISO/CEI 27001:2006
- Indicat la referinte SR EN ISO 19011:2011
- Inlocuit prin SR ISO/IEC 27006:2016
EN