Ruang Lingkup Klausul 4 Konteks Organisasi
Sistemmanajemen Keamanan Informasi Berbasis SNI ISO/IEC27001:2013
Klausul 4 dari standar ISO/IEC 27001:2013
membahas tentang "Konteks Organisasi dan Memahami Organisasi serta
Lingkungannya." Ini adalah bagian dari standar manajemen keamanan
informasi yang berfokus pada memastikan bahwa sistem manajemen keamanan
informasi (SMKI) yang diterapkan dalam organisasi mengambil dalam pertimbangan
lingkungan internal dan eksternal organisasi tersebut.
Konteks organisasi dalam ISO/IEC 27001:2013 mengacu pada elemen-elemen yang mempengaruhi bagaimana organisasi merancang, menerapkan, dan mempertahankan SMKI. Klausul 4 ini memerlukan organisasi untuk mengidentifikasi faktor-faktor internal dan eksternal yang dapat berdampak pada keamanan informasi. Dalam mengembangkan dan menjalankan SMKI, organisasi harus mempertimbangkan: