Tjänster
Identifiera bristerna innan ni planerar genomförandet.
Vi går igenom era befintliga rutiner och dokumentationen. Ni får en bedömning av vad som behöver förbättras och var arbetet bör börja.
När detta hjälper.
Ni förbereder er för ett nytt krav, en kundgranskning, en revision eller en certifieringsprocess.
Det vi hjälper er att göra.
- Komma överens om bedömningens omfattning och kriterier.
- Granska relevanta dokument och arbetssätt.
- Diskutera genomförandet med ansvariga team.
- Identifiera brister, osäkerheter och behov av underlag.
- Prioritera nästa steg.
Exempel på leveranser
En avgränsad resultatrapport, bristregister och rekommenderad förbättringsplan.
Uppdragets omfattning och leveranser avtalas innan arbetet börjar.
Frågor inför uppdraget
- Vilket krav, vilken revision eller kundgranskning förbereder ni er för?
- Vilka tjänster, verksamhetsdelar och system ska ingå?
- Vilka policyer, register och underlag om genomförandet kan granskas?
Exempel på ett uppdrag
Innan ett ISO 27001-program startar vill ett team veta vilka rutiner som redan fungerar och vilka brister som är viktigast. En förberedande bedömning kan skilja mellan saknade dokument och säkerhetsåtgärder som behöver förbättras i praktiken.
Så kan arbetet gå till
- Kom överens om kriterier, omfattning och vilka underlag som behövs.
- Granska dokument och diskutera arbetssätt med ansvariga personer.
- Sammanställ resultat, osäkerheter och prioriteringar i en rapport och åtgärdsplan.
En beredskapsbedömning stödjer förberedelserna. Den är inte ett certifieringsbeslut eller en garanti för efterlevnad.