ISO 27001:2013 – Hệ thống quản lý an ninh thông tin

THÔNG TIN CHI TIẾT

1. Giới thiệu về dịch vụ: 

 Dịch vụ Đào tạo - Chứng nhận ISO/IEC 27001 - hệ thống quản lý An toàn thông tin bởi đội ngũ chuyên gia giàu kinh nghiệm.

2. Giới thiệu tiêu chuẩn ISO 27001:2013

Tiêu chuẩn quốc tế ISO/IEC 27001: 2013 cung cấp mô hình thiết lập, triển khai, vận hành, giám sát, xem xét, duy trì và nâng cấp Hệ thống An toàn thông tin. 

ISO/IEC 27001 đặc tả các yêu cầu cần thiết cho việc thiết lập, vận hành và giám sát các hoạt động bảo mật thông tin; đưa ra các nguyên tắc cơ bản cho việc khởi tạo, thực thi, duy trì và cải tiến bảo mật thông tin. Tiêu chuẩn này đưa ra các quy tắc bảo mật thông tin và đánh giá sự tuân thủ đối với các bộ phận bên trong tổ chức, xây dựng các yêu cầu bảo mật thông tin mà đối tác, khách hàng cần phải tuân thủ khi làm việc với tổ chức. 

>> Dịch vụ tư vấn iso 9001 - Hệ thống quản lý chất lượng

>> Dịch vụ tư vấn ISO 14001 - Hệ thống quản lý môi trường

>> Dịch vụ tư vấn ISO 45001 - Hệ thống quan lý an toàn và sức khỏe nghề nghiệp 

4. Lợi ích đem lại khi DN áp dụng ISO 27001:2013

- Đảm bảo ATTT của tổ chức, đối tác và khách hàng, giúp cho hoạt động của tổ chức luôn thông suôt và an toàn.

- Giúp nhân viên tuân thủ việc đảm bảo ATTT trong hoạt động nghiệp vụ thường ngày; Các sự cố ATTT do người dùng gây ra sẽ được hạn chế tối đa khi nhân viên được đào tạo, nâng cao nhận thức ATTT.

- Giúp hoạt động đảm bảo ATTT luôn được duy trì và cải tiến. Các biện pháp kỹ thuật và chính sách tuân thủ được xem xét, đánh giá, đo lường hiệu quả và cập nhật định kỳ.

- Đảm bảo hoạt động nghiệp vụ của tổ chức không bị gián đoạn bởi các sự cố liên quan đến ATTT.

- Nâng cao uy tín của tổ chức, tăng sức cạnh tranh, tạo lòng tin với khách hàng, đối tác, thúc đẩy quá trình toàn cầu hóa và tăng cơ hội hợp tác quốc tế.

1. Quy trình thực hiện cơ bản:

Bước 1: Tiếp nhận thông tin, yêu cầu khách hàng (xác định phạm vi chứng nhận)

Bước 2: Thỏa thuận, tiến tới ký kết hợp đồng chứng nhận iso 27001:2013

Bước 3: Thực hiện theo trình tự

•      Khảo sát và lập kế hoạch
•      Xác định phương pháp quản lý rủi ro ATTT
•      Xây dựng hệ thống đảm bảo ATTT tại đơn vị
•      Triển khai áp dụng: các biện pháp đã lựa chọn, đáp ứng chính sách, quy định, quy trình đã xây dựng và yêu cầu của tiêu chuẩn ISO 27001.

NHẬN TƯ VẤN & BÁO GIÁ 

Tại đây

Nhận tài liệu tự áp dụng  ISO mới nhất : tại đây

Mọi thắc mắc liên quan tới tư vấn quý khách hàng vui lòng bấm :

0937.619.299 để  được hỗ trợ trực tiếp từ chuyên gia thuộc Tổng cục tiêu chuẩn đo lường chất lượng

QUY TRÌNH CHỨNG NHẬN

THÔNG TIN CẦN CUNG CẤP

 ISOCUS SẼ HỖ TRỢ TRỌN GÓI KHÁCH HÀNG CHỈ CẦN CUNG CẤP

1. Scan đăng ký kinh doanh

2. 02 Bản sao photo CMND của chủ cơ sở và những người trực tiếp sản xuất, kinh doanh (dự kiến tất cả khoảng 05 người) để phục vụ làm GCN tập huấn và Giấy khám sức khỏe nếu Quý khách hàng chưa tự làm được.

3. 03 ảnh 4×6 và 04 ảnh 3×4 của chủ cơ sở và những người trực tiếp tham gia sản xuất, kinh doanh (dự kiến tất cả khoảng 05 người) để phục vụ làm GCN tập huấn và Giấy

khám sức khỏe nếu Quý khách hàng chưa tự làm được.

BÌNH LUẬN VÀ ĐÁNH GIÁ