Điều khoản 7.1 bao gồm những gì?
Như đã mô tả trước đó với các nguồn lực lãnh đạo trong điều khoản 5.3, ISO 27001 không thực sự yêu cầu ISMS phải có nguồn lực toàn thời gian, mà chỉ yêu cầu các vai trò, trách nhiệm và quyền hạn được xác định rõ ràng và sở hữu – với giả định rằng mức độ nguồn lực phù hợp sẽ được áp dụng khi cần thiết.
Tương tự như điều khoản 7.1, đóng vai trò là điểm tóm tắt về cam kết ‘nguồn lực’ sau đó được mô tả đầy đủ hơn với các yêu cầu trong:
- 7.2 – Năng lực của các nguồn lực hỗ trợ cho ISO 27001
- 7.3 – Nhận thức của những người làm công việc ISMS để đáp ứng ISO 27001
- 7.4 – Truyền đạt về ISMS cho các bên quan tâm bên trong và bên ngoài về ISMS
- 7.5 – Thông tin được ghi chép về ISMS để chứng minh rằng nó tuân thủ tiêu chuẩn ISO 27001. Cũng cần nhớ rằng Phụ lục A 6 cũng phù hợp với yêu cầu này, do đó khi xây dựng trách nhiệm ISMS, mỗi biện pháp kiểm soát đó có thể được xem xét cùng một lúc.
Lên kế hoạch nguồn lực và xem xét yêu cầu về nhân sự
Như có thể thấy từ các tài liệu tham khảo ở trên, ISO giảm yêu cầu về tài nguyên ở nhiều góc độ khác nhau nên rất dễ nhầm lẫn về mức độ đầu tư vào tài nguyên vật lý.
Việc xem xét tất cả các yêu cầu hướng đến con người để triển khai và vận hành ISMS là điều hợp lý, sau đó tổ chức có thể xem xét năng lực, sự tự tin và khả năng của những người tham gia thực hiện công việc.
Một số nguồn lực có thể cần được cam kết nhiều hơn về mặt thời gian so với những nguồn lực khác, ví dụ như các kỹ năng pháp lý và nhân sự rất quan trọng đối với một số khía cạnh của ISMS trong quá trình triển khai và đánh giá rủi ro, chính sách theo thời gian, nhưng không quan trọng đối với hoạt động quản lý và hành chính đang diễn ra nói chung.
Có nhiều khóa đào tạo về bảo mật thông tin ISO 27001, và kiểm toán viên chính ISO 27001, triển khai ISO 27001 và nhiều khóa học khác có thể xây dựng sự tự tin và năng lực. Tuy nhiên, kinh nghiệm của chúng tôi cho thấy rằng mặc dù đôi khi chúng có thể hữu ích, nhưng chúng không phải lúc nào cũng mang lại lợi nhuận đầu tư và cũng có thể gây ra vấn đề.
Tùy thuộc vào người hướng dẫn, khóa học cũng có thể dạy những cách làm việc cũ, khắc họa những tập quán phản văn hóa không phù hợp với tổ chức của bạn và có thể khiến bạn phải dành thời gian quý báu để học một số điều khá dễ hiểu khi bạn bắt đầu triển khai!
Việc triển khai ISMS để đáp ứng chứng nhận ISO 27001 sẽ dễ dàng hơn nhiều với một ứng dụng giúp hướng dẫn triển khai, cung cấp sơ đồ về những việc cần thực hiện và tiến độ thực hiện.
Nhận chứng chỉ nhanh hơn tới 5 lần với ISOA.vn
Tuân thủ không cần phải phức tạp – ISOA.vn được thiết kế để giúp bạn đạt được chứng nhận ISO 27001 một cách nhanh chóng và tiết kiệm mà không cần đào tạo.
Chúng tôi đã hợp lý hóa quy trình ISO 27001 với Phương pháp kết quả đảm bảo, 80% Headstart, Huấn luyện viên ảo 24/7 của riêng bạn, dễ dàng tích hợp và hỗ trợ chuyên gia.
Đặt lịch trình demo nền tảng để xem ISOA.vn có thể giúp ích cho doanh nghiệp của bạn như thế nào
Có được sự khởi đầu sớm hơn 81%
Chúng tôi đã làm phần việc khó khăn thay bạn, giúp bạn có 81% thời gian bắt đầu ngay từ khi bạn đăng nhập.
Tất cả những gì bạn phải làm là điền vào chỗ trống.
