Perundingan ISO/IEC 27001
untuk perniagaan di Malaysia.
Lindungi maklumat melalui sistem yang difahami pasukan anda.
Apakah ISO/IEC 27001?
Sistem pengurusan keselamatan maklumat mengurus risiko maklumat melalui tadbir urus, manusia, proses dan teknologi. Pemilihan kawalan bergantung pada rawatan risiko, keperluan yang terpakai dan skop yang ditentukan.
Hasil kerja yang boleh anda terima
Hasil kerja ditetapkan dalam cadangan yang dipersetujui. Bergantung pada skop, sokongan boleh merangkumi:
- Menentukan skop keselamatan maklumat
- Menilai risiko keselamatan maklumat
- Merancang rawatan risiko dan pemilihan kawalan
- Menyediakan Pernyataan Kebolehgunaan (SoA)
- Menyediakan proses pengurusan insiden, audit dan semakan
Sebagai contoh, penyedia perkhidmatan boleh menghubungkan semakan akses, pemeriksaan pembekal, sandaran dan pengendalian insiden dengan proses pengurusan risiko yang mempunyai akauntabiliti jelas.
Cara pelaksanaan perkhidmatan
Kami bermula dengan aktiviti, lokasi, keperluan pelanggan dan dokumen sedia ada. Semakan jurang menjadi asas pelan pelaksanaan yang menetapkan tanggungjawab serta peringkat kemajuan. Pasukan anda kemudian mengamalkan proses, merekodkan bukti dan menangani penemuan sebelum penilaian bebas.
Kos, tempoh dan pensijilan
Kos dan tempoh bergantung pada skop, kesediaan, kerumitan lokasi dan ketersediaan pasukan. Yuran perundingan dan yuran badan pensijilan bebas perlu diasingkan dengan jelas. Keputusan pensijilan tidak dijamin.
Sebelum pelantikan, sahkan edisi standard yang terpakai dan sebarang aturan peralihan dengan perunding serta badan pensijilan pilihan anda.
Terokai standard berkaitan
Hala tuju lebih jelas.
Perniagaan lebih berupaya.
Bincangkan matlamat ISO anda ↗Kongsikan keadaan perniagaan anda sekarang. Kami bantu jelaskan langkah seterusnya.