•Plan: Establish ISMS policy, objec

•Plan: Establish ISMS policy, objectives, processes and procedures relevant to managing risk and improving information security to deliver results in accordance with an organization’s overall policies and objectives.
•Do: Implement and operate the ISMS policy, controls, processes, and procedures.
•Check: Assess and, where applicable, measure process performance against ISMS policy, objectives, and practical experience and report the results to management for review.
•Act: Take corrective and preventive actions, based on the results of the internal ISMS audit and management review or other relevant information, to achieve continual improvement of the ISMS.

ผลลัพธ์ (ไทย) 1:

•วางแผน. สร้าง ISMS นโยบายวัตถุประสงค์กระบวนการและขั้นตอนที่เกี่ยวข้องกับการจัดการความเสี่ยงและการปรับปรุงการรักษาความปลอดภัยข้อมูลที่จะส่งผลในการตามนโยบายโดยรวมขององค์กรและวัตถุประสงค์
•ทำ: ดำเนินการและดำเนินการนโยบาย ISMS การควบคุมกระบวนการและขั้นตอน .
•ตรวจสอบ: ประเมินและในกรณีที่เหมาะสม, ประสิทธิภาพการทำงานของกระบวนการวัดกับ ISMS นโยบายวัตถุประสงค์และประสบการณ์ในทางปฏิบัติและรายงานผลการบริหารจัดการเพื่อทำหน้าที่
•:. ดำเนินการแก้ไขและป้องกันบนพื้นฐานของผลจากภายใน ISMS ตรวจสอบและทบทวนของฝ่ายบริหารหรือข้อมูลที่เกี่ยวข้องอื่น ๆ เพื่อให้เกิดการปรับปรุงอย่างต่อเนื่องของ ISMS

ผลลัพธ์ (ไทย) 2:

•Plan: ISMS นโยบาย วัตถุประสงค์ กระบวน และขั้นตอนที่เกี่ยวข้องกับการจัดการความเสี่ยง และปรับปรุงความปลอดภัยของข้อมูลเพื่อส่งผลลัพธ์ขององค์กรโดยรวมนโยบายและวัตถุประสงค์การ
•Do: ปฏิบัติ และดำเนินการ ISMS นโยบาย ควบคุม กระบวนการ และขั้นตอนการ
•Check: ประเมิน และ มี วัดประสิทธิภาพเทียบกับนโยบาย ISMS ประมวลผล วัตถุประสงค์ และในทางปฏิบัติประสบการณ์ และรายงานผลการจัดการการตรวจทานการ
•Act: ดำเนินแก้ไข และป้องกัน ตามผลการตรวจภายใน ISMS จัดการและตรวจสอบทานหรือข้อมูลอื่น ๆ ที่เกี่ยวข้อง เพื่อปรับปรุงอย่างต่อเนื่องของการ ISMS

ผลลัพธ์ (ไทย) 3:

•แผน:สร้าง ISMS นโยบาย,วัตถุประสงค์,กระบวนการและขั้นตอนต่างๆที่เกี่ยวข้องกับการจัดการความเสี่ยงและการปรับปรุงข้อมูลการรักษาความ ปลอดภัย ให้ผลเป็นไปตามด้วยซึ่งเป็นองค์กรโดยรวมของนโยบายและเป้าหมาย.
•ทำ:การดำเนินการและใช้งานที่ ISMS นโยบาย,การควบคุม,กระบวนการและขั้นตอน. n •ตรวจสอบ:ประเมินและ,ที่มีผลบังคับใช้,การวัด ประสิทธิภาพ การทำงานกับกระบวนการ ISMS นโยบาย,รับประสบการณ์ตามวัตถุประสงค์และประโยชน์ใช้สอยและรายงานผลการตรวจสอบให้กับการจัดการสำหรับการตรวจสอบ.
•การดำเนินการมาตรการแก้ไขและป้องกันโดยขึ้นอยู่กับผลของการตรวจสอบ ISMS ภายใน และการตรวจสอบการจัดการหรือข้อมูลที่เกี่ยวข้องอื่นๆจะได้รับการปรับปรุงอย่างต่อเนื่องของ ISMS ได้