Các bước xây dựng ISO 27001

Khi triển khai hiện nay, xem xét ISO/IEC 27001:2022 cùng sửa đổi Amd 1:2024. Chứng nhận hệ thống không bảo đảm tuyệt đối rằng mọi sự cố an toàn thông tin đều được ngăn ngừa.

ISO/IEC 27001:2022 và sửa đổi 2024

Dưới đây là các bước xây dựng ISO 27001 để các bạn tham khảo. Tiến trình gồm 12 bước chính - cụ thể như sau:

12 bước triển khai

1. Khảo sát hiện trạng của doanh nghiệp, đối chiếu với các yêu cầu về hệ thống quản lý an toàn thông tin theo ISO 27001
2. Xác định phạm vi áp dụng và các quá trình của Hệ thống quản lý an ninh thông tin
3. Liệt kê các tài sản thông tin của doanh nghiệp
4. Tiến hành đánh giá rủi ro về an toàn thông tin, đưa ra các biện pháp kiểm soát.
5. Chuẩn bị bản Công bố áp dụng (SoA)
6. Chuẩn bị Kế hoạch xử lý rủi ro.
7. Vận hành các quá trình quản lý của Hệ thống quản lý an toàn thông tin.
8. Thu thập các phản hồi và hiệu chỉnh hệ thống.
9. Lập kế hoạch và thực hiện đánh giá nội bộ
10. Thực hiện hành động khắc phục sau đánh giá nội bộ
11. Thực hiện xem xét của lãnh đạo về hiệu lực của HTQL an toàn thông tin
12. Đánh giá chứng nhận & Hành động khắc phục.

Tiến độ và nguồn lực

Bài gốc dự kiến thời gian khoảng 3–6 tháng khi tổ chức đã có hạ tầng công nghệ thông tin phù hợp và đủ nguồn lực triển khai. Đây là thời gian tham khảo để lập kế hoạch, không phải cam kết hoàn thành cho mọi doanh nghiệp.

Các hạng mục trên có thể thay đổi phụ thuộc vào thực tế của từng dự án.