TƯ VẤN ISO 27001: 2022 – HTQL AN NINH THÔNG TIN

1. Giới thiệu dịch vụ tư vấn, lợi ích từ hoạt động tư vấn chứng nhận Hệ thống quản lý an ninh thông tin (ISMS) theo tiêu chuẩn ISO 27001: 2022

Hoạt động đào tạo, tư vấn triển khai áp dụng hệ thống ISMS theo tiêu chuẩn ISO 27001: 2022 của NPG Việt Nam nhằm giúp cho khách hàng nắm chắc các khái niệm, thuật ngữ, các nguyên tắc cơ bản và yêu cầu của hệ thống ISMS mà khách hàng áp dụng cho tổ chức của mình. Đoàn chuyên gia tư vấn NPG Việt Nam sẽ tư vấn hướng dẫn cho quý khách hàng các kỹ năng xây dựng, thực hiện và áp dụng hệ thống văn bản, quy trình thủ tục bao gồm đầy đủ trong phạm vi hoạt động sản xuất kinh doanh của khách hàng đã đăng ký.

Các chuyên gia của chúng tôi sẽ kiến nghị và đưa ra các đề xuất cho mỗi khách hàng về thông tin hệ thống ISMS áp dụng được xác định dựa trên bối cảnh của tổ chức; xem xét đánh giá các quá trình hoạt động, các nguồn lực của tổ chức liên quan đến việc triển khai xây dựng, thực hiện và áp dụng hệ thống quản lý an ninh thông tin nhằm giúp tổ chức đạt được các mục tiêu của mình.

Trong quá trình triển khai thực hiện dịch vụ, chúng tôi luôn áp dụng nguyên tắc 8D để giải quyết các vấn đề và đưa ra giải pháp tư vấn quản lý toàn diện giúp khách hàng giải quyết các vấn đề phát sinh trong hệ thống quản lý một cách nhanh chóng, thích hợp hoặc những vấn đề khó khăn hơn mà tổ chức của bạn đang gặp phải.

Ngoài ra hoạt động đào tạo, tư vấn của NPG Việt Nam giúp cho khách hàng nắm chắc các yêu cầu cơ bản các điều khoản tiêu chuẩn hệ thống ISMS ISO 27001: 2022 để có thể đảm bảo năng lực thực hiện áp dụng một cách hiệu lực, hiệu quả, giảm thiểu rủi ro và sự lãng phí đồng thời thu được những giá trị lợi ích từ việc áp dụng hệ thống ISMS, nâng cao hiệu suất các quá trình hoạt động trong tổ chức.

II. Đối tượng & thời gian áp dụng tiêu chuẩn ISO 27001: 2022

Tiêu chuẩn ISO 27001: 2022 có thể áp dụng cho mọi doanh nghiệp, không phân biệt loại hình và quy mô sản xuất kinh doanh, song tập trung vào các tổ chức hoạt động trong lĩnh vực công nghệ thông tin, bưu chính, truyền thông… hoặc các tổ chức có hoạt động sản xuất kinh doanh với yêu cầu khắt khe về tính chính xác, kịp thời và bảo mật về thông tin.

Tổ chức cần xác định bổ sung các yêu cầu của khách hàng, đối tác và sản phẩm, dịch vụ của mình trong chuỗi cung ứng và chuỗi cung ứng toàn cầu, kể cả các yêu cầu của pháp luật.

Thời gian áp dụng hệ thống ISMS ISO 27001: 2022 phụ thuộc vào loại hình, quy mô, mức độ phức tạp hay sản phẩm, dịch vụ cung cấp của tổ chức. Tổ chức cần xác định trong khoảng thời gian hợp lý đủ để hệ thống ISMS áp dụng được kiểm tra, đánh giá phù hợp và đáp ứng với các yêu cầu.

III. Các nội dung cần chuẩn bị từ khách hàng đối với hoạt động tư vấn chứng nhận ISO 27001: 2022

1. Chỉ định người đầu mối phụ trách công tác liên hệ, triển khai ISO tại đơn vị.
2. Sắp xếp thời gian, nguồn lực cần thiết phối hợp trong các đợt làm việc của đoàn chuyên gia NPG Việt Nam.
3. Phân công trách nhiệm các nhân sự thực hiện dự thảo, xây dựng hệ thống văn bản và thực hiện áp dụng.
4. Cải thiện một số điều kiện cơ sở hạ tầng nhà máy nhằm nâng cao hiệu suất quá trình, giảm thiểu các rủi ro.
5. Phối hợp hiệu quả và tương tác thường xuyên với văn phòng NPG Việt Nam để đảm bảo đáp ứng tiến độ đề ra.
6. Quy trình tư vấn chứng nhận ISO 27001: 2022
7. Xác nhận thông tin khách hàng: địa điểm, quy mô, phạm vi áp dụng.
8. Đánh giá điều kiện và bối cảnh của tổ chức (có thể thực hiện tại cơ sở khách hàng).
9. Tiến hành khóa đào tạo nhận thức tiêu chuẩn ISO 27001: 2022, đào tạo chuyên gia đánh giá nội bộ Hệ thống quản lý An ninh thông tin.
10. Hướng dẫn xây dựng hệ thống văn bản quy trình, hướng dẫn thực hiện ISO 27001: 2022.
11. Hướng dẫn thực hiện áp dụng hệ thống văn bản quy trình và cách thức duy trì văn bản hồ sơ kết quả thực hiện.
12. Hướng dẫn đánh giá nội bộ hệ thống quản lý An ninh thông tin theo tiêu chuẩn ISO 19011, cách thức lập báo cáo phát hiện đánh giá.
13. Hướng dẫn biện pháp hành động khắc phục, phòng ngừa và giải quyết rủi ro.
14. Hướng dẫn hoàn thiện hệ thống văn bản chuẩn bị cho hoạt động đánh giá chứng nhận.
15. Đánh giá chứng nhận, hành động khắc phục sau chứng nhận và nhận giấy chứng chỉ ISO 27001: 2022.
16. Chứng nhận Hệ thống quản lý an ninh thông tin theo tiêu chuẩn ISO 27001: 2022

Khách hàng sẽ được NPG Việt Nam hỗ trợ các thủ tục đăng ký cho đến khi hoàn tất hoạt động đánh giá chứng nhận cấp chứng chỉ ISO 27001: 2022 theo đúng thủ tục. Khách hàng có thể lựa chọn một trong các dấu công nhận Quốc gia (VICAS) hoặc dấu công nhận Quốc tế (UKAS, ANAB, JAS-ANZ …) trên chứng chỉ ISO 27001: 2022.

Chứng chỉ ISO 27001: 2022 có hiệu lực trong 3 năm và khách hàng sẽ được đánh giá giám sát 2 lần/ 3 năm để duy trì hiệu lực chứng chỉ đã được cấp.

Để yêu cầu tư vấn – đào tạo ISO 27001, hãy liên hệ với chúng tôi: