At the outset TSS Ltd chose ERS Con

At the outset TSS Ltd chose ERS Consultancy
Ltd to help with its ISO/IEC 27001
implementation. “ERS Consultancy has
provided a service not only very efficiently,
but within the agreed costs of which I am
extremely grateful,” says Mark Treadwell.
“ERS is a member of BSI’s Associate
Consultant Programme and has considerable
experience in implementing the information
management system security standard."
To put the standard in place, ERS began
by conducting an initial information risk
assessment to help identify the actions
and priorities for managing information
security risks. This highlighted some major
gaps and other areas for improvements.
It also confirmed that formal information
security policies and procedures needed to
be introduced to enable better documented
and structured processes. Sonia Sooch,
Senior Consultant of ERS Consultancy Ltd,
explains: “As well as identifying gaps within
an existing system, the advantage of the
ISO/IEC 27001 standard is that it permits
continuous monitoring and review, which
then enables the management system to be
continually improved”.
Another key factor was to ensure that
the risk assessment methodology was
customised to fit the precise needs of TSS Ltd
and its operations. ERS Consultancy sees this
as an essential step in the implementation
process – if the risk assessment methods do
not fit with how the business is run, staff
are unable to follow the methodology, thus
resulting in a potential breakdown of the
ISMS longer term.
Rajesh Shah, Managing Director of ERS
Consultancy, comments: “The commitment
and involvement of both the ERS

ผลลัพธ์ (ไทย) 2:

เริ่มแรก TSS จำกัด เลือกที่จะให้คำปรึกษา ERS
จำกัด เพื่อช่วยให้มีมาตรฐาน ISO / IEC 27001
ของการดำเนินงาน "ที่ปรึกษา ERS
ได้ให้บริการที่ไม่เพียงแต่จะมากได้อย่างมีประสิทธิภาพ
แต่ในค่าใช้จ่ายที่ตกลงกันซึ่งผมอย่างมากขอบคุณ" มาร์ค Treadwell. กล่าวว่า "ERS เป็นสมาชิกของ BSI รองโครงการที่ปรึกษาและมีจำนวนมากประสบการณ์ในการดำเนินการข้อมูลการรักษาความปลอดภัยระบบการจัดการมาตรฐาน. "ที่จะนำมาตรฐานในสถานที่ ERS เริ่มโดยการดำเนินการความเสี่ยงที่ข้อมูลเบื้องต้นประเมินเพื่อช่วยระบุการดำเนินการและจัดลำดับความสำคัญในการบริหารจัดการข้อมูลความเสี่ยง. นี้เน้นบางส่วนที่สำคัญช่องว่างและพื้นที่อื่น ๆ สำหรับการปรับปรุง. นอกจากนี้ยังได้รับการยืนยันว่าข้อมูลอย่างเป็นทางการการรักษาความปลอดภัยนโยบายและขั้นตอนที่จำเป็นในการได้รับการแนะนำให้รู้จักกับการเปิดใช้งานเอกสารที่ดีกว่ากระบวนการและโครงสร้างSonia Sooch. ที่ปรึกษาอาวุโสของ ERS ที่ปรึกษา จำกัดอธิบายว่า: "เช่นเดียวกับการระบุช่องว่างภายในระบบที่มีอยู่ได้เปรียบของมาตรฐานISO / IEC 27001 มาตรฐานก็คือว่ามัน อนุญาตให้ตรวจสอบอย่างต่อเนื่องและการตรวจสอบซึ่งจากนั้นจะช่วยให้ระบบการจัดการที่จะปรับตัวดีขึ้นอย่างต่อเนื่อง". ปัจจัยสำคัญอีกประการหนึ่งคือเพื่อให้แน่ใจว่าวิธีการประเมินความเสี่ยงได้รับการปรับแต่งให้เหมาะสมกับความต้องการที่แม่นยำของTSS จำกัดและการดำเนินงานของ ERS ที่ปรึกษาเห็นว่านี่เป็นขั้นตอนที่สำคัญในการดำเนินการขั้นตอน- ถ้าวิธีการประเมินความเสี่ยงจะไม่เหมาะกับวิธีการที่ธุรกิจมีการเรียกใช้พนักงานไม่สามารถที่จะทำตามวิธีการที่ทำให้ผลในการสลายศักยภาพของISMS ระยะยาว. Rajesh ชาห์ กรรมการผู้จัดการ บริษัท ERS ที่ปรึกษา, ความเห็น: "ความมุ่งมั่นและการมีส่วนร่วมของทั้งสองERS

ผลลัพธ์ (ไทย) 3:

เริ่มแรกคือ เลือกให้กัดกัด ERS
ช่วยกับ ISO / IEC 27001
การดําเนินงาน " ERS ปรึกษาได้
ให้บริการไม่เพียง แต่อย่างมีประสิทธิภาพ
แต่ภายในตกลงค่าใช้จ่ายซึ่งผม
รู้สึกขอบคุณ , กล่าวว่า " มาร์ค Treadwell .
" ERS เป็นสมาชิกของ BSI ของพันธมิตรที่ปรึกษาโครงการและมีมาก


ประสบการณ์ในการข้อมูลมาตรฐานความปลอดภัยระบบการจัดการ . "
วางมาตรฐานในสถานที่ , ERS เริ่มด้วยการเริ่มต้นข้อมูล

การประเมินความเสี่ยงเพื่อช่วยระบุและจัดลำดับความสำคัญของการจัดการการกระทำ
ความเสี่ยงด้านความปลอดภัยข้อมูล

นี้เน้นช่องว่างบางสาขา

และพื้นที่อื่น ๆเพื่อปรับปรุง นอกจากนี้ยังยืนยันว่า นโยบายการรักษาความปลอดภัยข้อมูลและวิธีการต้อง

อย่างเป็นทางการแนะนำให้ขึ้นบันทึก
ที่มีโครงสร้างและกระบวนการ โซเนีย sooch
ที่ปรึกษาอาวุโสของ ERS , ปรึกษา Ltd
อธิบาย : " เช่นเดียวกับการระบุช่องว่างภายใน
ระบบที่มีอยู่ ประโยชน์ของ ISO / IEC 27001 มาตรฐาน

เป็นที่อนุญาตให้ตรวจสอบอย่างต่อเนื่องและทบทวนซึ่ง
แล้วช่วยให้ระบบบริหารจัดการเพื่อจะดีขึ้น

" อย่างต่อเนื่อง ปัจจัยอื่นที่สำคัญเพื่อให้มั่นใจว่า
ประเมินความเสี่ยงวิธีการศึกษา
ปรับแต่งให้พอดีกับความต้องการที่ชัดเจนของ TSS Ltd
และการดำเนินการของ ERS ปรึกษาเห็น
เป็นขั้นตอนสำคัญในกระบวนการดำเนินงาน
–ถ้าประเมินความเสี่ยงวิธีการทำ
ไม่เหมาะกับวิธีการทางธุรกิจจะใช้พนักงาน
ไม่สามารถปฏิบัติตามวิธีการ ดังนั้นผลในการสลาย

ในศักยภาพของระยะยาว .
ราเจช ชาห์ความคิดเห็นที่กรรมการผู้จัดการของ ERS
ให้ " ความผูกพัน
และความเกี่ยวข้องของทั้ง ERS