ČSN ISO/IEC 27035

Tato mezinárodní norma poskytuje strukturovaný a plánovaný přístup k: a) detekování incidentů bezpečnosti informací, podávání zpráv o těchto incidentech a jejich po-suzování; b) reagování na incidenty bezpečnosti informací a jejich řízení; c) detekování, posuzování a řízení zranitelností bezpečnosti informací; a d) neustálému zlepšování řízení bezpečnosti informací a incidentů jako výsledku řízení incidentů a zranitelností bezpečnosti informací. Tato mezinárodní norma poskytuje návod na řízení incidentů bezpečnosti informací pro velké a střední organizace. Menší organizace mohou použít základní sadu dokumentů, procesů a ob-vyklých postupů, popsaných v této mezinárodní normě, v závislosti na jejich velikosti a typu čin-nosti ve vztahu ke stavu v oblasti rizik bezpečnosti informací. Poskytuje také návod pro externí organizace, které poskytují procesu řízení incidentů bezpečnosti informací své služby.