ที่ปรึกษาด้านการรับรอง ISO 27001, ISMS และ ISMS-P
สนับสนุนการเตรียมความพร้อมและการตรวจประเมินเพื่อขอการรับรอง ISO 27001 และ ISMS/ISMS-P ของเกาหลี
ตั้งแต่เตรียมขอการรับรองจนถึงการดำเนินระบบบริหารอย่างต่อเนื่อง
สนับสนุนการเตรียมขอการรับรอง ISO/IEC 27001 และ ISMS กับ ISMS-P ของเกาหลี โดยทบทวนบริการในขอบเขตและความพร้อม เพื่อกำหนดงานด้านระบบบริหาร การประเมินความเสี่ยง หลักฐานการดำเนินงาน และการเตรียมรับการตรวจประเมิน
ช่วยให้นำนโยบายและขั้นตอนที่ปรับปรุงไปใช้ในงานจริง โดยตกลงขอบเขตการสนับสนุนการตรวจติดตามและต่ออายุการรับรองตามสภาพการดำเนินงานและขอบเขตโครงการ
ขอบเขตงานหลัก
ครอบคลุมมาตรฐานสากลและข้อกำหนดตามกฎหมายเกาหลีใต้ ตั้งแต่การรับรองครั้งแรกจนถึงการดูแลต่อเนื่อง
ที่ปรึกษาการรับรอง ISO/IEC 27001:2022
จัดทำระบบบริหารความมั่นคงปลอดภัยสารสนเทศ (ISMS) ตามมาตรการ Annex A จำนวน 93 ข้อ
- ปรับนโยบายและมาตรการความมั่นคงปลอดภัยให้สอดคล้องกับ ISO/IEC 27001:2022
- ตอบข้อกำหนดด้านความมั่นคงปลอดภัยระดับสากลของธุรกิจและคู่ค้าองค์กร
- สนับสนุนการตรวจเอกสารขั้นที่ 1 การตรวจ ณ สถานที่ขั้นที่ 2 และการแก้ไขข้อบกพร่อง
ที่ปรึกษาการรับรอง ISMS ของเกาหลีใต้
สนับสนุนการเตรียมรับรองทั้งภาคบังคับและภาคสมัครใจตามกฎหมายเครือข่ายสารสนเทศของเกาหลีใต้
- ดำเนินการตามข้อกำหนดระบบบริหาร 16 ข้อ และมาตรการป้องกัน 64 ข้อ
- เทียบข้อกำหนดการรับรองแต่ละข้อและป้องกันข้อบกพร่องล่วงหน้า
- สนับสนุนการยื่นขอต่อ KISA หรือหน่วยรับรองที่ได้รับอนุญาต การทบทวนเอกสาร และการตรวจ ณ สถานที่
ที่ปรึกษาการรับรอง ISMS-P ของเกาหลีใต้
สนับสนุนการเตรียมการรับรองที่ครอบคลุมการบริหารความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูลส่วนบุคคล
- ทบทวนกระบวนการเก็บรวบรวม ใช้ จัดเก็บและทำลายข้อมูลส่วนบุคคล รวมถึงมาตรการคุ้มครองที่มีอยู่
- กำหนดงานเตรียมความพร้อมให้สอดคล้องกับบริการและขอบเขตการประมวลผลข้อมูลส่วนบุคคลที่ขอรับรอง
- สนับสนุนการจัดตั้งระบบบริหาร การเตรียมหลักฐานการดำเนินงานและความพร้อมในการตรวจประเมิน
การประเมินความเสี่ยงและการตรวจประเมินจำลอง
ค้นหาและปรับปรุงข้อบกพร่องที่อาจเกิดขึ้นด้วยการตรวจจำลองตามเกณฑ์ผู้ตรวจประเมิน
- ระบุสินทรัพย์สารสนเทศ ประเมินมูลค่า และกำหนดระดับความเสี่ยงที่ยอมรับได้ (DoA)
- จัดทำแผนจัดการความเสี่ยง (RTP) และตรวจสอบมาตรการตามลำดับความสำคัญ
- ตรวจประเมินจำลองตามกระบวนการตรวจจริงและจัดทำรายงานข้อบกพร่อง
การติดตามและรักษาการรับรอง
เตรียมการตรวจติดตามรายปีและการต่ออายุทุก 3 ปีหลังได้รับการรับรองครั้งแรก
- จัดระบบรวบรวมและจัดการหลักฐานการดำเนินงานด้านความมั่นคงปลอดภัยอย่างต่อเนื่อง
- ปรับระเบียบภายในตามการเปลี่ยนแปลงกฎหมาย การขยายธุรกิจ และการย้ายสู่คลาวด์
- ให้คำปรึกษาเป็นระยะสำหรับการตรวจติดตามและการรักษาการรับรอง
กระบวนการรับรอง
ดำเนินงานตามลำดับตั้งแต่ทบทวนสภาพปัจจุบัน ปรับปรุงระบบบริหาร และเตรียมรับการตรวจประเมิน
01
กำหนดขอบเขตและวิเคราะห์ช่องว่าง
กำหนดบริการและโครงสร้างพื้นฐานในขอบเขต แล้วระบุสิ่งที่ต้องปรับปรุงในนโยบาย มาตรการควบคุม และหลักฐานการดำเนินงานตามเกณฑ์ที่ตกลงกัน
02
จัดตั้งและดำเนินระบบบริหาร
ปรับปรุงนโยบายและขั้นตอน ประเมินความเสี่ยง นำมาตรการไปใช้ในงานจริง และรวบรวมหลักฐานที่จำเป็นอย่างเป็นระบบ
03
ตรวจจำลองและรับการตรวจรับรอง
ใช้การตรวจประเมินจำลองเพื่อระบุสิ่งที่ต้องปรับปรุง และสนับสนุนการตรวจรับรองกับการจัดทำรายงานการแก้ไขตามขอบเขตที่ตกลงกัน
คำถามที่พบบ่อย
สนับสนุนการเตรียมขอรับรองทั้ง ISMS และ ISMS-P หรือไม่
สนับสนุนการเตรียมขอรับรอง ISMS และ ISMS-P ของเกาหลี รวมถึง ISO/IEC 27001 โดยทบทวนบริการเป้าหมายและขอบเขตการประมวลผลข้อมูลส่วนบุคคลเพื่อกำหนดงานเตรียมความพร้อม
หากเตรียมขอการรับรองครั้งแรก ควรเริ่มจากอะไร
กำหนดบริการและโครงสร้างพื้นฐานในขอบเขต แล้วทบทวนช่องว่างระหว่างนโยบาย มาตรการ หลักฐานการปฏิบัติงานปัจจุบัน กับข้อกำหนดการรับรอง เพื่อนำมาจัดลำดับงานเตรียมความพร้อม
ควรเตรียมข้อมูลอะไรสำหรับการปรึกษาเบื้องต้น
โปรดระบุการรับรองที่ต้องการ บริการและระบบเป้าหมาย สถานะระเบียบและหลักฐานการปฏิบัติงานที่มี รวมถึงช่วงเวลาที่คาดหวัง จากนั้นจึงกำหนดขอบเขตและแผนเวลาตามความพร้อมขององค์กร
หลังได้รับการรับรองแล้ว ยังมีบริการสนับสนุนหรือไม่
มีคำปรึกษาเพื่อเตรียมการตรวจติดตามและการต่ออายุการรับรองด้วย โดยกำหนดรายการสนับสนุนและระยะเวลาตามขอบเขตของโครงการนั้น
ขอบเขตงานและสิ่งส่งมอบกำหนดตามสภาพแวดล้อมของระบบเป้าหมายและข้อตกลงในการดำเนินงาน
เตรียมการรับรองกับที่ปรึกษาที่มีประสบการณ์
จัดทำแผนเตรียมรับรองให้เหมาะกับอุตสาหกรรมและบริการขององค์กร ติดต่อเพื่อหารือกำหนดการตรวจจำลองและการตรวจรับรอง