01
Bối cảnh (Điều khoản 4)
Xác định phạm vi ISMS, các bên liên quan và vấn đề nội bộ/bên ngoài. Kiểm toán viên kiểm tra phần này đầu tiên.
Hỗ Trợ Triển Khai ISO 27001, Nhanh Hơn Tư Vấn Truyền Thống
pTrackly chuyển yêu cầu ISO 27001 thành phạm vi ISMS, risk, policy, control, owner và evidence rõ ràng trên một hệ thống.
ISMS Controls ISO 27001:2022
A.5Organizational37/37
A.6People8/8
A.7Physical12/14
A.8Technological34/34
Annex A Controls 91/93
Tại Sao ISO 27001 Quan Trọng
-
Yêu cầu phổ biến trong B2B quốc tế
Khách hàng Nhật Bản, Singapore, EU thường yêu cầu ISO 27001 từ nhà cung cấp trước khi ký hợp đồng.
-
Triển khai thủ công khó điều phối
Không có workflow tập trung, team phải tự quản lý phạm vi, risk, policy, control owner và evidence.
-
Kiểm toán giám sát hàng năm
Chứng nhận phải duy trì qua các kỳ surveillance audit. pTrackly giám sát kiểm soát tự động mỗi ngày.
93 Annex A control trong bốn nhóm chủ đề
Timeline Triển Khai ISO 27001 Với pTrackly
Bước 01
Khởi Động & Tích Hợp
Kết nối cloud, code repo và hệ thống định danh; onboarding đội ngũ.
Bước 02
Giai Đoạn Sẵn Sàng
Chính sách soạn sẵn, evidence tự động ánh xạ với kiểm soát ISO 27001, khắc phục gap.
Bước 03
Giai Đoạn Kiểm Toán
Chia sẻ bằng chứng thời gian thực với kiểm toán viên, xử lý phát hiện ngay.
Bước 04
Chứng Nhận & Báo Cáo
Báo cáo kiểm toán, cấp chứng nhận, bắt đầu giám sát liên tục.
Phạm Vi Yêu Cầu ISO 27001
02
Lãnh đạo (Điều khoản 5)
Ban lãnh đạo cam kết qua chính sách an toàn thông tin, vai trò rõ ràng và phê duyệt cấp lãnh đạo.
03
Lập kế hoạch (Điều khoản 6)
Đánh giá rủi ro, kế hoạch xử lý và Statement of Applicability cho 93 control, được xem xét trong Stage 1.
04
Hỗ trợ (Điều khoản 7)
Hồ sơ năng lực, nhật ký đào tạo nhận thức bảo mật, quy trình truyền thông và quản lý thông tin tài liệu.
05
Controls Annex A
Tổ chức (37), Con người (8), Vật lý (14), Công nghệ (34). Bản 2022 thêm threat intelligence, cloud security, data masking, secure coding.
Tại Sao Chọn pTrackly cho ISO 27001
Giảm công việc triển khai lặp lại
Workflow, policy draft và evidence mapping thay cho spreadsheet và tài liệu rời rạc.
Ánh xạ sang nhiều framework
Control ISO 27001 tự động map sang SOC 2, GDPR, ISO 42001, tiết kiệm effort khi mở rộng.