System zarządzania bezpieczeństwem informacji (często opisywany jako SZBI lub ISMS) dotyczy tego, jak organizacja planuje, wdraża, utrzymuje i doskonali ochronę informacji. Chodzi m.in. o zarządzanie ryzykiem, kontrolę dostępu, zasady pracy z dokumentacją, reagowanie na incydenty oraz nadzór nad zasobami informacyjnymi.
Odpowiedź "ISO 27001" jest właściwa, ponieważ ta norma jest powszechnie kojarzona właśnie z wymaganiami dla systemu zarządzania bezpieczeństwem informacji. W praktyce zakładu przemysłowego (także chemicznego) ma to znaczenie np. dla ochrony dokumentacji technologicznej, danych produkcyjnych, informacji o instalacjach, procedur oraz dostępu do systemów informatycznych.
Pozostałe odpowiedzi są niepoprawne, bo dotyczą innych obszarów zarządzania:
- "ISO 9001" odnosi się do systemu zarządzania jakością, czyli zapewnienia spełnienia wymagań klienta i ciągłego doskonalenia procesów jakościowych.
- "ISO 14001" dotyczy systemu zarządzania środowiskowego, czyli m.in. wpływu organizacji na środowisko, zgodności środowiskowej i doskonalenia działań proekologicznych.
- "ISO 22000" wiąże się z systemem zarządzania bezpieczeństwem żywności (łańcuch żywnościowy), a nie z ochroną informacji.
Wskazówka egzaminacyjna: warto zapamiętać "mapę numerów" najczęściej spotykanych norm systemowych (9001=jakość, 14001=środowisko, 22000=żywność, 27001=bezpieczeństwo informacji) i zawsze łączyć numer z zakresem, a nie z samym faktem, że to "jakaś norma ISO".
