ISO 19600合規管理體系
有效識別和管控合規風險
有助組織通過建立有效的合規管理體系,對其所面臨的合規風險進行識別、分析和評價,並改進合規管理流程,從而有效應對和管控合規風險,並建立合規文化。
詳情
ISO 20121 活動可持續發展管理系統 - 有使用指南的要求
提高組織與活動活動的可持續表現
此標準是ISO開發的實用工具,用以管理活動為可持續性的三個方面——經濟、環境和社會作出貢獻,它旨在幫助組織和個人提高與活動相關活動的可持續發展表現。
詳情
ISO/IEC 29100 資訊安全技術-隱私框架
減少組織發生與隱私相關事故的風險
個人身份資訊可能包含僅供限制使用的非常機密的數據。它們的保護對於保密資訊可能導致許多後果的主要目的至關重要。ISO開發了ISO / IEC 29100隱私框架,以提供更高級別的框架,保護個人身份資訊PII與資訊和通信技術系統
詳情
ISO/IEC 27032 網絡安全指引
提升組織的網絡安全
此標準是首個應對不同用戶及供應商在網絡世界中,因為缺乏溝通而引起安全性漏洞之標準。 它旨在通過其獨特性及與其他安全網域的相關性,改善網絡安全
詳情
ISO/IEC 27018 作為PII處理器在公共雲端保護 個人識別資料的實務守則
保護雲端個人數據
首個聚焦保護雲端個人數據的國際標準。
詳情
ISO/IEC 27017 雲端服務資訊安全控制實務守則
有效地利用雲端服務 保護您的組織
此標準強調,選擇適當的資訊安全管理措施與應用相關指引時,有賴於風險評估,以及任何合法合規或其他雲端部門的特定資訊安全要求。
詳情