kinh nghiệm triển khai iso - iec 27001 - 2005

Trang 2

TOGETHER WE SHINE

•Giới thiệu về Cơng ty Cổ phần Cơng nghệ Tinh Vân

•Lộ trình triển khai ISO/IEC 27001:2005

•Kinh nghiệm triển khai

Trang 3

Giới thiệu Công ty Cổ

Trang 4

•Thành lập tháng 7/1997

•Số lượng nhân viên: 450

•Lĩnh vực hoạt động: Phát triển phần mềm và nội dung số

•Bao gồm 6 cơng ty thành viên và 2 chi nhánh TP HCM

Trang 9

Trang 10

Kế hoạch triển khai

Trang 11

QUẢN LÝ RỦI RO – vấn đề trọng tâm

Mục tiêu kiểm sốt rủi ro – Phương pháp đánh giá rủi roTàiThơngPhầnHìnhDịchVậtCon Tiêu chí chấp nhận rủi roCác rủi ro tài sảnCác rủi ro tài sảnCác mối đe dọaCác mối đe dọaNhững điểm yếuNhững điểm yếuMất tính bảo mật, tính toàn vẹn, tính sẵn sàngMất tính bảo mật, tính toàn vẹn, tính sẵn sàngNhận biết các mức độ bảo mật, giá trị của tất cả các tài sản

Trang 12

TOGETHER WE SHINETổ chức đánh giá- Hệ thống tài liệu- Hoạch định áp dụng1Tiền đánh giá2Đánh giá chính thức3Đánh giá giám sát- Ban ANTT- Kiểm tra hệ thống- Phỏng vấn cá nhân- Hàng năm- Tái chứng nhận sau 3 năm

•Đơn vị tư vấn: QCC Việt Nam

Trang 14

Trang 16

•Chi phí đầu tư

•Ý thức tuân thủ

Trang 17

•Xác định rõ phạm vi

•Thống nhất phương pháp luận Đánh giá rủi ro

•Sự tham gia của mọi người

•Văn bản hóa

Trang 19

WHO IS AT THE CENTER OF

Trang 20

Định dạng
Số trang	20
Dung lượng	379,82 KB