Nem egyértelmű az ISMS hatóköre.
MUNKA
Meghatározzuk a hatókört, eszközöket, szerepeket és környezetet.
ÁTADANDÓ
ISMS-hatókör és irányítási modell.
Információbiztonsági irányítás
Építsen bizonyítható biztonsági irányítást.
Az ISMS kialakítását, a kockázatértékelést, a kontrollok bevezetését, a bizonyítékok rendezését és a belső ellenőrzést a szervezet tényleges rendszereihez igazítjuk.
01 /KIINDULÁSI HELYZETEK
A konkrét helyzetből indulunk.
A kockázati döntések nem kapcsolódnak a kontrollokhoz.
MUNKA
Értékeljük és kezeljük a kockázatot; feltérképezzük az alkalmazandó kontrollokat.
ÁTADANDÓ
Kockázati nyilvántartás, kezelési terv és SoA-támogatás.
Az auditbizonyíték szétszórt.
MUNKA
A szabályzatokat és működést ellenőrizhető nyilvántartásokhoz kötjük.
ÁTADANDÓ
Bizonyítékterv, belső auditmegállapítások és intézkedési terv.
02 /A MUNKA TERÜLETEI
Szakmai munka, egyértelmű kimenetekkel.
ISMS-alapok
Meghatározzuk a hatókört, a környezetet, az eszközöket és a felelősségeket.
- Hatókör és környezet
- Eszköznyilvántartás
- Szerepek és irányítás
Kockázatkezelés
A kockázati döntéseket kontrollokkal és megvalósítási tervvel kötjük össze.
- Kockázati módszertan
- Kockázati nyilvántartás
- Alkalmazhatósági nyilatkozat támogatása
Működtetés
A szabályzatokat, folyamatokat és bizonyítékokat beépítjük a napi működésbe.
- Szabályzatok és eljárások
- Kontrollfelelősségek
- Bizonyítékkezelés
Belső bizonyosság
Előkészítjük a belső auditot, a vezetőségi átvizsgálást és a javító intézkedéseket.
- Belső audit támogatás
- Vezetőségi átvizsgálás
- Javító intézkedések követése
03 /ÁTADANDÓ EREDMÉNYEK
A hatókörhöz kötött, átadható eredmények.
- 01ISMS-hatókör és irányítási modell
- 02Kockázati módszertan és nyilvántartás
- 03Alkalmazhatósági nyilatkozat támogatása
- 04Szabályzati és kontrolldokumentáció
- 05Belső audit megállapításai és intézkedési terv
KÖVETKEZŐ LÉPÉS
Határozzuk meg a megfelelő első munkaszakaszt.
Az első egyeztetésen meghatározzuk a célt, a hatókört és az átadandó eredményeket.
Egyeztessünk