خدمات صدور گواهینامه بین المللی سیستم مدیریت امنیت اطلاعات ISO27001 2013 ISMS

ISO27001 2013 چیست؟
اين استاندارد تضمين کننده محافظت موثر از دارائي ها و اعمال کنترل‌هاي متناسب با ريسک‌هاي سازمان و همچنین ايجاد سطح حفاظتي مطلوب و متناسب با نياز سازمان می باشد
دستاوردها و مزایای سیستم مدیریت امنیت اطلاعات ISO27001 2013
ايجاد ساختار امنيت سازماني
گروه‌بندي و شناسايي دارائي ها
ایجاد نقشها و مسئوليتهاي امنيتي واحدها و پرسنل
مدیریت، کنترل و گزارشات پیشرفت اهداف، برنامه‌ها‌ی سیستم امنیت اطلاعات
ایجاد اهميت اطلاعات در تجارت
ايجاد، توسعه و نگهداری سیستم اطلاعات
دلايل امنيتي براي حذف برخي از کنترل‌ها
ایجاد ليست اطلاعاتي دارائي ها، گروه‌بندي معيارهاي آنها، گروه‌بندي سرمايه‌ها
و ده‌ها مزیت دیگر
تعاریف
اطلاعات به مجموعه‌ای داده‌های پردازش شده گفته می شود
امنیت اطلاعات حفاظت اطلاعات و سیستم‌های اطلاعاتی از فعالیت‌های غیرمجاز این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه‌برداری یا ضبط، خراب‌کردن، تغییر، دستکاری
ریسک ترکيبي از احتمال وقوع يک رويداد يا قرار‌گرفتن در معرض آن و امکان نفوذ به سیستم اطلاعات
شرح خدمات ISO27001 2013
تعیین و تدوین خط مشی و اهداف امنیت اطلاعات سازمان
تحت کنترل درآوردن، یکپارچه سازی، طبقه بندی و بهینه‌سازی مستندات و سوابق سازمان
ايجاد ساختار امنيت سازماني
شناسايي و تعيين ريسک و برنامه ريزي براي مديريت ريسک
آناليز ريسک تجاري، ليست فرآيندهاي IT از نظر حياتي بودن
پياده سازي استراتژي کاهش ريسک
آموزش کارکنان و ايجاد آگاهي امنيتي
طرحريزي مقابله با ريسک، خطمشي جامع امنيتي، روندها، استانداردها، انتخاب محصول
طرح پروژه براي کاهش ريسک، گزارش سنجشها، مرور کاهش ريسک، به روز رساني گزارش وضع فعلي
بهبود مستمر امنيت، کاهش رويداد حوادث نامطلوب
تدوین طرح تداوم کسب و کار و طرح بازيافت سيستم
گزارش متدولوژی مدیریت ریسک