ISO 27001 · Preparation Kit

Chuẩn bị chứng nhận ISO 27001

Bộ tài liệu chuẩn bị cho quá trình chứng nhận ISO 27001, từ gap analysis đến Stage 2 audit. Phù hợp với doanh nghiệp Việt Nam nhắm thị trường Nhật Bản, EU và Singapore.

Nhận hỗ trợ từ pTrackly →

1. Gap Analysis

□ Đánh giá hiện trạng theo 93 controls Annex A (ISO 27001:2022)
□ Phân loại: Implemented / Partially / Not implemented
□ Xác định scope ISMS, bao gồm những gì, loại trừ những gì
□ Ước tính effort remediation cho từng control
□ Ưu tiên controls high-risk cần xử lý trước

2. Risk Assessment

□ Lập danh sách tài sản thông tin (information assets)
□ Identify threats và vulnerabilities cho từng tài sản
□ Đánh giá likelihood và impact
□ Xác định risk treatment: accept / mitigate / transfer / avoid
□ Lập Risk Treatment Plan

3. Statement of Applicability (SoA)

□ List tất cả 93 controls Annex A
□ Với mỗi control: applicable / not applicable + justification
□ Trạng thái triển khai: implemented / planned / not applicable
□ Reference đến policies và procedures liên quan

4. Policies & Procedures (tối thiểu)

□ Information Security Policy (bắt buộc)
□ Access Control Policy
□ Incident Response Policy & Procedure
□ Supplier Security Policy
□ Asset Management Policy
□ Business Continuity Plan (BCP)
□ Internal Audit Procedure

5. Certification Audit

□ Stage 1: Document review, auditor xem policies, SoA, risk assessment
□ Stage 2: On-site/remote assessment, audit thực tế controls
□ Nonconformity response plan, xử lý findings
□ Chọn Certification Body (CB) được accredit bởi IAF members

6. Duy trì sau chứng nhận

□ Surveillance audit năm 1 và năm 2 (hàng năm)
□ Internal audit ít nhất một lần/năm
□ Management review hàng năm
□ Recertification audit sau 3 năm
□ Cập nhật risk assessment khi có thay đổi đáng kể

pTrackly giúp bạn triển khai ISO 27001 nhanh hơn với templates và evidence collection tự động.

Đặt Demo Miễn Phí

Sẵn sàng cho audit?

Đặt lịch gọi 15 phút. Xem nền tảng. Quyết định sau.

Đặt Demo Miễn Phí 15 phút, không ràng buộc

Không cần thẻ tín dụng Thiết lập trong 24 giờ Hủy bất cứ lúc nào