ISO 27001 · Preparation Kit
Chuẩn bị chứng nhận ISO 27001
Chuẩn bị chứng nhận ISO 27001 từ gap analysis đến Stage 2 audit, cho doanh nghiệp Việt Nam nhắm thị trường Nhật Bản, EU, Singapore.
Nhận hỗ trợ từ pTrackly →1. Gap Analysis
- □ Đánh giá hiện trạng theo 93 controls Annex A (ISO 27001:2022)
- □ Phân loại: Implemented / Partially / Not implemented
- □ Xác định scope ISMS, bao gồm những gì, loại trừ những gì
- □ Ước tính effort remediation cho từng control
- □ Ưu tiên controls high-risk cần xử lý trước
2. Risk Assessment
- □ Lập danh sách tài sản thông tin (information assets)
- □ Identify threats và vulnerabilities cho từng tài sản
- □ Đánh giá likelihood và impact
- □ Xác định risk treatment: accept / mitigate / transfer / avoid
- □ Lập Risk Treatment Plan
3. Statement of Applicability (SoA)
- □ List tất cả 93 controls Annex A
- □ Với mỗi control: applicable / not applicable + justification
- □ Trạng thái triển khai: implemented / planned / not applicable
- □ Reference đến policies và procedures liên quan
4. Policies & Procedures (tối thiểu)
- □ Information Security Policy (bắt buộc)
- □ Access Control Policy
- □ Incident Response Policy & Procedure
- □ Supplier Security Policy
- □ Asset Management Policy
- □ Business Continuity Plan (BCP)
- □ Internal Audit Procedure
5. Certification Audit
- □ Stage 1: Document review, auditor xem policies, SoA, risk assessment
- □ Stage 2: On-site/remote assessment, audit thực tế controls
- □ Nonconformity response plan, xử lý findings
- □ Chọn Certification Body (CB) được accredit bởi IAF members
6. Duy trì sau chứng nhận
- □ Surveillance audit năm 1 và năm 2 (hàng năm)
- □ Internal audit ít nhất một lần/năm
- □ Management review hàng năm
- □ Recertification audit sau 3 năm
- □ Cập nhật risk assessment khi có thay đổi đáng kể
pTrackly giúp bạn triển khai ISO 27001 nhanh hơn với templates và evidence collection tự động.
Đặt Demo Miễn Phí
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.