-
- Doanh nghiệp phải cải tiến cách quản lý hiện tại theo cách quản lý được mô tả trong tiêu chuẩn ISO 27001 :2005. Các hoạt động tiêu chuẩn yêu cầu nếu doanh nghiệp chưa thực hiện sẽ phải bổ sung.
- Tuỳ theo điều kiện hiện tại, một doanh nghiệp sẽ phải cải tiến nhiều hay ít cho phù hợp với các yêu cầu của tiêu chuẩn ISO 27001 :2005.
- Các hoạt động dưới đây là các hoạt động cốt lõi của Hệ thống quản lý an ninh thông tin sẽ phải được tiến hành tại Doanh nghiệp:
- Xác định yêu cầu của Hệ thống quản lý an ninh thông tin
- Xác định ra những quá trình đảm bảo an ninh thông tin.
- Đưa ra Chính sách và Mục tiêu an ninh thông tin để định hướng cho từng cá nhân trong Doanh nghiệp
- Xác định các trách nhiệm quyền hạn của từng bộ phận, cá nhân liên quan đến an ninh thông tin
- Lập ra các quy trình triển khai để đảm bảo các quá trình được thực hiện theo một phương pháp thống nhất trong Doanh nghiệp.
- Đào tạo và hướng dẫn các quy trình đến toàn bộ cán bộ công nhân viên
- Thực hiện đánh giá nội bộ để kiểm tra mức độ tuân thủ các quy trình và hướng dẫn.
- Thực hiện các biện pháp khắc phục phòng ngừa mỗi khi có sự không phù hợp được phát hiện.
Liên hệ tư vấn chứng nhận: Công ty TNHH Tư vấn quản lý và Phát triển doanh nghiệp Á Châu (AHEAD Consulting & Training)
- Trụ sở chính AHEAD Hà Nội: Số 18 Tam Trinh, Quận Hai Bà Trưng, Thành Phố Hà Nội
- Email: info.isoahead@gmail.com /Tel: (84.24) 6321 5109
- AHEAD Hồ Chí Minh:Số 8/29 Đường Hoàng Hoa Thám, Phường 7, Quận Bình Thạnh - Tel: (84.28) 2226 8288; Phone: 0931796188 - 0933096426 (zalo); Email: vanpham.ahead@gmail.com
- AHEAD Đà Nẵng: Số 32 Tôn Thất Đạm, Phường Xuân Hà, Quận Thanh Khê, Thành phố Đà Nẵng - Tel: (84.236) 2219 374; Phone : 0986 077 845
Bình luận: