Ett krav på ISO 27001 är att tillhandahålla en adekvat nivå av resurser så att du kan underhålla och ständigt förbättra din ledningssystem för informationssäkerhet (ISMS).
Syftet här är att visa en adekvat och proportionerlig nivå av kunskap och kompetens inom informationssäkerhet. Det kan vara interna eller externa resurser, till exempel om du haft en informationssäkerhetsrådgivare som kommer in på företaget under en kortare period.
Kompetensen hos de individer som är involverade i ISMS bör bedömas, organisationens krav identifieras och komma överens om vad som är adekvat kompetens. Sedan bör du identifiera hur du fyller eventuella luckor.
Smakämnen organisationen bör åta sig att tillhandahålla utbildning, utbildning eller mentorskap till varje individ som har till uppgift att upprätthålla informationssäkerhet.
Personen ansvarig för att hantera informationssäkerhetsledningssystemet bör vara medveten om allt som rör policyer och kontroller inom den.
Organisationen bör ha en plan på plats för att kommunicera, internt och externt, information om ledningssystemet för informationssäkerhet – detta kan innefatta fördelarna med att använda ett ISMS. En formell kommunikationsprocess bör överenskommas och dokumenteras.
Processen kan innefatta följande:
ISMS.online-plattformen gör det enkelt för dig att fastställa och tillhandahålla nödvändiga resurser, kompetenser, medvetenhet och kommunikationsmöjligheter för att etablera och implementera ett ISMS.
Vårt förkonfigurerade ISMS tillhandahåller en enda policy som täcker kraven 7.1, 7.2, 7.3 och 7.4. AAA-innehållet refererar till andra policyer och kontroller som bevisar resurshantering, såväl som mekanismer och funktioner inom ISMS.online som gör det enkelt att hantera detta krav.
AAA-ramverket för 7.1-7.4 kan anpassas för att återspegla eventuell ytterligare utbildning, coaching eller konsultation som din organisation har investerat i, inklusive Virtual Coach-programmet.
Du får färdiga kontroller och referenser till underordnade policyer som kan antas, anpassas eller läggas till direkt.
Detta innebär att du har en färdig, enkel att följa grunden för ISO 27001-efterlevnad eller certifiering, vilket ger dig ett försprång på 77 %.
Samarbeta, skapa och visa att du alltid har koll på din dokumentation
Läs mer
Ta itu med hot och möjligheter utan ansträngning och rapportera dynamiskt om prestanda
Läs mer
Ta bättre beslut och visa att du har kontroll med instrumentpaneler, KPI:er och relaterad rapportering
Läs mer
Gör lätt arbete med korrigerande åtgärder, förbättringar, revisioner och ledningsgranskningar
Läs mer
Belys kritiska relationer och länka elegant samman områden som tillgångar, risker, kontroller och leverantörer
Läs mer
Välj tillgångar från Asset Bank och skapa din Asset Inventory med lätthet
Läs mer
Integrationer direkt med dina andra viktiga affärssystem för att förenkla din efterlevnad
Läs mer
Lägg prydligt till andra områden av efterlevnad som påverkar din organisation för att uppnå ännu mer
Läs mer
Engagera personal, leverantörer och andra med dynamisk end-to-end-efterlevnad hela tiden
Läs mer
Hantera due diligence, kontrakt, kontakter och relationer under deras livscykel
Läs mer
Kartlägg och hantera intresserade parter visuellt för att säkerställa att deras behov tydligt tillgodoses
Läs mer
Stark integritet genom design och säkerhetskontroller för att matcha dina behov och förväntningar
Läs mer
