ГОСТ Р ИСО 20000 – это стандарт для управления, обслуживания, планирования и реорганизации по IT услугам.

Для организации, которая работает в сфере информационной безопасности особую значимость имеют факторы:

• понимание требований информационной безопасности организации и необходимости установления политики и целей информационной безопасности;
• внедрение и использование мер управления для менеджмента рисков ИБ среди общих бизнес-рисков организации
• мониторинг и проверка производительности и эффективности СМИБ;
• непрерывное улучшение СМИБ, основанное на результатах объективных измерений.