ISO/IEC 27001 İnformasiya Təhlükəsizliyi üzrə müraciətdən əvvəl tələbin səbəbini, fəaliyyəti və ya məhsulları, obyektləri və hədəf bazarı qeyd edin. Məsul şəxsi və həqiqətən tətbiq olunan tələbləri müəyyənləşdirin.
ISO/IEC 27001 İnformasiya Təhlükəsizliyi üzrə əsas işlər: informasiya aktivlərinin və məsul şəxslərin müəyyənləşdirilməsi; informasiya təhlükəsizliyi risklərinin qiymətləndirilməsi; təhlükəsizlik nəzarətlərinin risklərlə əlaqələndirilməsi.
İlkin baxış üçün mövcud materialları hazırlayın: informasiya aktivləri və onların məsul şəxsləri siyahısı.
Mənbələri və məlumat boşluqlarını məsul şəxslə dəqiqləşdirin: informasiya təhlükəsizliyi risk qiymətləndirməsi və emal planı.
ISO/IEC 27001 İnformasiya Təhlükəsizliyi üzrə müraciətdən əvvəl tələbin səbəbini, fəaliyyəti və ya məhsulları, obyektləri və hədəf bazarı qeyd edin. Məsul şəxsi və həqiqətən tətbiq olunan tələbləri müəyyənləşdirin.
Hər qeyddə sahibi, tarix və əhatə olunan məhsul, proses və ya obyekt göstərilməlidir. Sənəd, real tətbiq və tələb olunan sınaqların yoxlanmasını, tapıntılardan qərara keçid qaydasını razılaşdırın.
Sübut hazırlığı, obyektlərin əlçatanlığı, sınaqlar və düzəlişlər üçün vaxt ayırın. Təklif və tarixlər təsdiqlənmiş əhatəyə əsaslanır; hazırlığı kənar qiymətləndirmə və qərardan ayırın.
Doğru başlanğıc xidmət adından əvvəl real fəaliyyət və tətbiq olunan tələbləri yoxlamaqdır.
ISO/IEC 27001 İnformasiya TəhlükəsizliyiQRS QUALITY · EKSPERT ƏLAQƏSİ
Fəaliyyətinizi, məhsulunuzu, işçi və sahə sayını, həmçinin hədəf tarixi paylaşın. QRS komandası ehtiyacınızı qiymətləndirib tətbiq edilə bilən prosesi və təklif çərçivəsini dəqiqləşdirsin.
