ISO 27001 ceļveži.
No standarta pamatiem līdz piemērojamības paziņojumam. Ar darba piemēriem, avotiem un skaidrām atbildības robežām.
Visi ceļveži
-
Standarta pamati
Ko nozīmē informācijas drošības pārvaldības sistēma, kur sākas tās tvērums un ko patiesībā apliecina sertifikāts.
-
Ieviešanas plāns
Kā sadalīt ieviešanu secīgos darbos un saprast, vai katrs posms ir pabeigts. Ar pierādījumu piemēriem un plānošanas jautājumiem.
-
Risku novērtēšana
No vispārīga “kiberuzbrukuma riska” līdz konkrētam scenārijam, riska īpašniekam un pamatotam lēmumam par rīcību.
-
Piemērojamības paziņojums
Kā sasaistīt riskus ar kontrolēm, pamatot izņēmumus un parādīt ieviešanas stāvokli. Ar skaidru tabulas struktūru un piemēriem.
-
Sertifikācija
Ko pārbauda pirmajā un otrajā audita posmā, kā salīdzināt piedāvājumus un ko noskaidrot pirms līguma slēgšanas.
-
ISO 27001 un NIS2
Kā izmantot vienu drošības pārvaldības sistēmu un tās pierādījumus, vienlaikus atsevišķi pārbaudot Latvijas normatīvos pienākumus.