Support the customer for implemente

Support the customer for implemented information security management system based on ISO/IEC 27001:2005 and ISO/IEC 27001:2013.
Established an ISMS policy in terms of the information security policies.
Gathered assets related to ISMS Scope for risk assessment.
Defined risk methodology.
Defined threat and vulnerability for risk assessment.
Defined and documented for risk treatment plan.
Established ISMS Procedures.
Determining and implementing the corrective action needed from results of internal audit and CB Audit.

ผลลัพธ์ (ไทย) 1:

สนับสนุนลูกค้าสำหรับระบบการจัดการความปลอดภัยข้อมูลที่ดำเนินตาม ISO/IEC 27001:2005 และ ISO/IEC 27001:2013สร้างนโยบายการ ISMS ในนโยบายรักษาความปลอดภัยข้อมูลรวบรวมสินทรัพย์ที่เกี่ยวข้องกับขอบเขตของ ISMS สำหรับประเมินความเสี่ยงความเสี่ยงที่กำหนดวิธีการกำหนดภัยคุกคามและช่องโหว่สำหรับการประเมินความเสี่ยงความเสี่ยงที่กำหนด และมีเอกสารสำหรับการวางแผนการรักษาสร้างกระบวนการ ISMSกำหนด และดำเนินการแก้ไขที่จำเป็นจากผลการตรวจสอบภายในและการตรวจสอบของ CB

ผลลัพธ์ (ไทย) 2:

การสนับสนุนลูกค้าสำหรับข้อมูลของระบบการจัดการความปลอดภัยดำเนินการบนพื้นฐานของมาตรฐาน ISO / IEC 27001: 2005 และ ISO / IEC 27001: 2013.
. ก่อตั้งขึ้นนโยบาย ISMS ในแง่ของนโยบายการรักษาความปลอดภัยข้อมูล
. สินทรัพย์ที่เกี่ยวข้องกับการรวบรวม ISMS ขอบเขตการประเมินความเสี่ยง
ความเสี่ยงวิธีการที่กำหนด .
กำหนดภัยคุกคามและความเสี่ยงสำหรับการประเมินความเสี่ยง.
กำหนดและจัดทำเอกสารสำหรับการวางแผนการรักษาความเสี่ยง.
ก่อตั้งขึ้น ISMS ขั้นตอน.
กำหนดและการดำเนินการการดำเนินการแก้ไขที่จำเป็นจากผลการตรวจสอบภายในและ CB ตรวจสอบ

ผลลัพธ์ (ไทย) 3:

การสนับสนุนลูกค้าที่ใช้ระบบบริหารจัดการความมั่นคงปลอดภัยด้านสารสนเทศตามมาตรฐาน ISO / IEC 27001:2005 และ ISO / IEC 27001:2013 .
ก่อตั้งลัทธินโยบายในแง่ของนโยบายความมั่นคงปลอดภัยสารสนเทศ .
รวบรวมทรัพย์สินที่เกี่ยวข้องกับขอบเขตในการประเมินความเสี่ยง กำหนดวิธีการเสี่ยง
.
นิยามภัยคุกคามและความเสี่ยงประเมินความเสี่ยง .
นิยามและเอกสารสำหรับ การวางแผนการรักษาความเสี่ยง .
ก่อตั้งขึ้นในขั้นตอน การกำหนดและการใช้
ดำเนินการแก้ไขที่จำเป็นจากผลของการตรวจสอบภายในและการตรวจสอบ CB