استشارات نظام إدارة أمن المعلومات ISO/IEC 27001
نطبق نظام إدارة أمن المعلومات حول سياق المؤسسة ومخاطرها وعملياتها الفعلية، لا كمجموعة وثائق منفصلة
نطاق الخدمة
- تحليل السياق والأطراف المعنية ونطاق ISMS والالتزامات القانونية والتعاقدية
- تقييم المخاطر ومعالجتها وإعداد بيان قابلية التطبيق
- تصميم العمليات والمؤشرات والتدقيق الداخلي ومراجعة الإدارة
المخرجات العملية
- نطاق ISMS ومنهج المخاطر وسجلها
- بيان قابلية التطبيق ومجموعة الضوابط والسياسات والإجراءات المعتمدة
- برنامج التدقيق وحزمة الاستعداد لتقييم الشهادة