ISMS Business Case Builder – Werk om klaar te kry vir ISO 27001:2013

Watter werk moet ek gedoen kry vir ISO 27001?

Ons beveel altyd aan dat organisasies die aankoop van die Die ISO 27001: 2013 standaard sodat hulle kan bepaal wat verwag word. Die werk wat gedoen moet word vanaf daardie standaard sluit in om jou benadering tot die volgende te beskryf en te demonstreer:

• Bewys van die ISO 27001:2013-bestuurstelselvereistes
• Bewys van beheermaatreëls toegepas of nie van toepassing vanaf die Bylae A beheerdoelwitte (waar daar baie sinergie is met regulasies soos BBP)

Dit kan met die eerste oogopslag oorweldigend lyk, en daar is baie om te dek as jy van 'n leë doek begin. Maar sodra dit verstaan ​​word, is dit logies en 'gesonde verstand', veral as 'n besigheidsgeleide benadering tot ISO 27001:2013 volg met toewyding van leierskap. Daar is baie maniere om sukses op te spoor soos met ISMS.online.

Soos die meeste standaarde, moet jy beskryf wat jy doen om daaraan te voldoen en dan te demonstreer dat dit in die praktyk gebeur deur jou werking te wys wanneer dit vereis word, bv. tydens oudits en hersiening met belanghebbendes.

Om die bestuursvereistes goed te dek, beteken al die belegging in die betrokke Bylae A kontroles sal dan gaan om veilig besigheid te doen soos jy wil hê dit moet gedoen word, en kragtige belanghebbendes kan ook vertroue daaruit put. Dit vereis 'n besigheidsgeleide benadering om in jou kulturele norme in te sluit, so moet asseblief nie toelaat dat die inligting-sekuriteit stert waai die hond! Volg onvanpas inligtingsekuriteitsadvies kan 'n veel groter risiko beteken en koste. Dit kan beteken dat baie sekuriteitsgerigte aktiwiteite nodig is voordat u die werklike taak uitvoer wat u wou doen. Dit sal óf beteken dat daardie dinge nie gedoen word nie, die besigheid onseker laat, óf die personeel doen dit, en die besigheid het sy produktiwiteit en doeltreffendheid aansienlik vertraag!

Jy kan ook sleutelpersoneel verloor as hulle nie praktyke wil volg wat nie goed geïntegreer is met jou kulturele waardes en gedrag nie. (Natuurlik sal jy dalk sekere praktyke moet verander as jy nie reeds goeie gedrag toon nie. Dit beteken egter nie dat jy Top Secret Militêre graadpraktyke vir goeie kuberhigiëne in jou sektor moet instel nie.)

An ISMS lewer 'n positiewe opbrengs op belegging. Die doel van ons witskrif is om jou te wys hoekom, wat en hoe jy kan RoI kry van 'n ISMS wat by die besigheid se behoeftes pas.