Verkkokauppa
SFS-ISO/IEC 38505-1:2019
Informaatioteknologia. Tietotekniikan hallintotapa. Tietojen hallinnointi. Osa 1: Standardin ISO/IEC 38500 soveltaminen tietojen hallinnointiin
Soveltamisala
Tässä asiakirjassa annetaan organisaatioiden hallituksille (joihin voi kuulua omistajia, johtajia, yhteistyökumppaneita, toimeenpanevaa johtoa ja vastaavia toimijoita) ohjaavia periaatteita, joiden avulla organisaatio kykenee vaikuttavaan, tehokkaaseen ja hyväksyttävään tietojen käyttöön
— noudattamalla tietojen hallinnoinnissa standardissa ISO/IEC 38505 esitettyjä periaatteita ja mallia
— tarjoamalla sidosryhmille vakuuden siitä, että jos tässä asiakirjassa esitettyjä periaatteita ja käytäntöjä noudatetaan, ne voivat luottaa organisaation tietojen hallinnointiin
— tarjoamalla hallituksille organisaation tietojen käyttöä ja suojaamista koskevaa tietoa ja ohjeistusta
— esittelemällä tietojen hallinnointia koskevan sanaston.
Tämä asiakirja voi toimia ohjeistuksena myös laajemmalle yhteisölle, kuten
— toimeenpanevalle johdolle
— ulkopuolisille liiketoiminnoille tai teknisille asiantuntijoille, kuten juridisia asioita tai kirjanpitoa hoitaville asiantuntijoille, kaupan tai teollisuuden etujärjestöille tai ammatinharjoittajien yhdistyksille
— sisäisille tai ulkoisille palveluntarjoajille (mukaan lukien konsultit)
— auditoijille.
Tässä asiakirjassa käsitellään tietojen hallinnointia ja käyttöä organisaatiossa, kun taas teknisessä spesifikaatiossa ISO/IEC TS 38501 annetaan tietotekniikan yleisen ja vaikuttavan hallintotavan toteuttamista koskevaa ohjeistusta. Teknisessä spesifikaatiossa ISO/IEC TS 38501 esitetyistä rakenteista voi olla apua tietotekniikan hallintotapaan liittyvien sisäisten ja ulkoisten tekijöiden tunnistamisessa, minkä lisäksi niistä voi olla hyötyä hyödyllisten tulosten määrittelemisessä ja menestystä koskevan näytön tunnistamisessa.
Tämä asiakirja koskee sellaisten senhetkisten ja tulevien tietojen hallinnointia, joita luodaan, kerätään, varastoidaan ja hallitaan tietoteknisillä järjestelmillä ja joka vaikuttaa tietoihin liittyviin hallintaprosesseihin ja päätöksiin.
Tässä asiakirjassa tietojen hallinnointi määritellään tietotekniikan hallintotavan osajoukkona tai osa-alueena, mikä taas itsessään on organisaation tai yrityksen yleisen hallintotavan osajoukko tai osa-alue.
Tämä asiakirja soveltuu kaikentyyppisille organisaatioille, kuten julkisille ja yksityisille yrityksille, valtion virastoille ja yleishyödyllisille organisaatioille. Tätä asiakirjaa voivat soveltaa kaikenkokoiset organisaatiot niiden koosta riippumatta, eikä niiden toiminnan tietoriippuvuuden laajuudella ole vaikutusta tähän.
Tämän julkaisun valmistelusta Suomessa vastaa SFS Suomen Standardit, puh. 09 149 9331.
— noudattamalla tietojen hallinnoinnissa standardissa ISO/IEC 38505 esitettyjä periaatteita ja mallia
— tarjoamalla sidosryhmille vakuuden siitä, että jos tässä asiakirjassa esitettyjä periaatteita ja käytäntöjä noudatetaan, ne voivat luottaa organisaation tietojen hallinnointiin
— tarjoamalla hallituksille organisaation tietojen käyttöä ja suojaamista koskevaa tietoa ja ohjeistusta
— esittelemällä tietojen hallinnointia koskevan sanaston.
Tämä asiakirja voi toimia ohjeistuksena myös laajemmalle yhteisölle, kuten
— toimeenpanevalle johdolle
— ulkopuolisille liiketoiminnoille tai teknisille asiantuntijoille, kuten juridisia asioita tai kirjanpitoa hoitaville asiantuntijoille, kaupan tai teollisuuden etujärjestöille tai ammatinharjoittajien yhdistyksille
— sisäisille tai ulkoisille palveluntarjoajille (mukaan lukien konsultit)
— auditoijille.
Tässä asiakirjassa käsitellään tietojen hallinnointia ja käyttöä organisaatiossa, kun taas teknisessä spesifikaatiossa ISO/IEC TS 38501 annetaan tietotekniikan yleisen ja vaikuttavan hallintotavan toteuttamista koskevaa ohjeistusta. Teknisessä spesifikaatiossa ISO/IEC TS 38501 esitetyistä rakenteista voi olla apua tietotekniikan hallintotapaan liittyvien sisäisten ja ulkoisten tekijöiden tunnistamisessa, minkä lisäksi niistä voi olla hyötyä hyödyllisten tulosten määrittelemisessä ja menestystä koskevan näytön tunnistamisessa.
Tämä asiakirja koskee sellaisten senhetkisten ja tulevien tietojen hallinnointia, joita luodaan, kerätään, varastoidaan ja hallitaan tietoteknisillä järjestelmillä ja joka vaikuttaa tietoihin liittyviin hallintaprosesseihin ja päätöksiin.
Tässä asiakirjassa tietojen hallinnointi määritellään tietotekniikan hallintotavan osajoukkona tai osa-alueena, mikä taas itsessään on organisaation tai yrityksen yleisen hallintotavan osajoukko tai osa-alue.
Tämä asiakirja soveltuu kaikentyyppisille organisaatioille, kuten julkisille ja yksityisille yrityksille, valtion virastoille ja yleishyödyllisille organisaatioille. Tätä asiakirjaa voivat soveltaa kaikenkokoiset organisaatiot niiden koosta riippumatta, eikä niiden toiminnan tietoriippuvuuden laajuudella ole vaikutusta tähän.
Tämän julkaisun valmistelusta Suomessa vastaa SFS Suomen Standardit, puh. 09 149 9331.
Sisällysluettelo
Tuoteryhmä(t)
Sidokset
Velvoittavat viittaukset
ISO/IEC 38500 Information technology — Governance of IT for the organization
Vahvistuspäivä
22.11.2019
Julkaisupäivä
10.12.2019
Painos
1
Sivumäärä
49
Julkaisun kieli
suomi/englanti