風險評估：組織必須徹底評估其信息安全風險，并考慮到內(nèi)部和內(nèi)部和外部威脅，漏洞和影響。

安全策略：組織應建立和維護信息安全政策，該政策與其整體業(yè)務目標保持一致，并列出了管理信息安全風險的框架。

信息安全控制：組織需要實施適當?shù)男畔踩刂埔詼p輕已確定的風險。這些控件可以包括技術，組織和程序措施。

監(jiān)視和測量：組織必須監(jiān)視和衡量其信息安全管理系統(tǒng)的性能，以確保實施控制的有效性并確定改進領域以進行改進。/p>

持續(xù)改進：組織應通過從過去的事件中學習，定期進行審查并跟上最新的行業(yè)發(fā)展來不斷改善其信息安全管理系統(tǒng)。

實施EN ISO 31256的好處：2018

通過實施EN ISO 31256：2018，組織可以通過多種方式受益：

增強信息安全性：此標準為管理信息安全風險提供了系統(tǒng)的方法，確保機密性，誠信和信息資產(chǎn)的可用性。

增加利益相關者信任：實施公認的國際標準表明了組織對信息安全的承諾，并可以增加客戶，合作伙伴和其他利益相關者之間的信任。

遵守法律和法規(guī)要求：EN ISO 31256：2018幫助組織履行與信息安全有關的法律和監(jiān)管義務，例如數(shù)據(jù)保護和隱私法。

改進的事件響應得到了改進：通過實施此標準：組織可以建立有效的事件響應程序并最大程度地減少信息安全事件的影響。

競爭優(yōu)勢：成功實施的EN ISO 31256：2018的組織可以通過展示更高的信息安全成熟度來與競爭對手區(qū)分開。