استقرار و بهبود سیستم مدیریت امنیت اطلاعات
سیستم مدیریت امنیت اطلاعات را متناسب با زمینه، ریسک و فرایندهای واقعی سازمان پیاده می‌کنیم؛ نه به‌صورت مجموعه‌ای از مستندات جدا از عملیات
دامنه خدمات
- تحلیل زمینه، ذی‌نفعان، دامنه ISMS و الزامات قانونی و قراردادی
- ارزیابی و درمان ریسک و تدوین Statement of Applicability
- طراحی فرایندها، شاخص‌ها، ممیزی داخلی و بازنگری مدیریت
خروجی‌های قابل استفاده
- دامنه، روش ارزیابی ریسک و رجیستر ریسک ISMS
- SoA و مجموعه کنترل‌ها، سیاست‌ها و رویه‌های مصوب
- برنامه ممیزی و آمادگی ارزیابی صدور گواهی