Yêu cầu 4.4 – Thiết lập, triển khai và duy trì ISMS

Chính sách mẫu cho Mục 4.4 của ISO 27001 khi sử dụng ISOA.vn

Dưới đây là một ví dụ về việc tuân thủ điều khoản này dễ dàng như thế nào khi bạn đã tham gia hệ thống quản lý bảo mật thông tin của mình. Nó có thể chỉ ra các phần có liên quan của ISMS để làm bằng chứng cho kiểm toán viên hoặc bên quan tâm khác rằng cách tiếp cận của bạn có thể được tin cậy. Trong nền tảng ISOA.vn, tất cả các phần đều được cấu hình sẵn và kết nối.

Ví dụ về chính sách cho Điều khoản 4.4

Môi trường ISO 27001: 2013/17 hoàn chỉnh này thể hiện ISMS của tổ chức, đặc biệt là các chính sách, biện pháp kiểm soát và yêu cầu, và cần được xem xét kết hợp với các lĩnh vực công việc tích hợp để duy trì và cải tiến liên tục trong các lĩnh vực sau.

Bao gồm:

• Tất cả rủi ro, chính sách, biện pháp kiểm soát, quy trình và quy trình đánh giá thường xuyên đều được lưu trữ tại một nơi, với quy trình quản lý phê duyệt độc lập và đánh giá hàng năm ít nhất một lần.
• Hội đồng ISMS theo 9.3 đã thiết lập, quản lý và duy trì hệ thống cũng như tiến hành đánh giá quản lý thường xuyên
• Công việc của chúng tôi về Kiểm toán theo 9.2 để đảm bảo tuân thủ và giúp cải tiến liên tục hệ thống
• Hệ thống đánh giá và cải tiến của chúng tôi nhằm đáp ứng điều khoản 10 về hành động không tuân thủ và khắc phục cũng như cách tiếp cận của chúng tôi đối với việc quản lý sự cố bảo mật được mô tả theo Phụ lục A16
• Nhóm truyền thông nhân viên và nâng cao nhận thức của nhóm để giao tiếp và tương tác
• Gói chính sách của Nhân viên và Nhà cung cấp để chứng minh sự tuân thủ của họ đối với ISMS cho các vai trò họ thực hiện
• Quản lý tài khoản và quan hệ nhà cung cấp
• Tất cả đều được củng cố bằng hiểu biết chiến lược, tổng quan và báo cáo để cho thấy hệ thống đang hoạt động như mong đợi