Please enable JavaScript.

Coggle requires JavaScript to display documents.

BS ISO/IEC 27001:2005 - Coggle Diagram

- - - - Внесення необхідних змін в процедури і механізми контролю, що впливають на інформаційну безпеку, у відповідь на внутрішні або зовнішні події, які можуть вплинути на СУІБ, включаючи змін
      - Потреби в ресурсах.
      - Коригування плану оцінки та плану оброблення ризиків;
      - Удосконалення методів вимірювання ефективності механізмів
        контролю
      - Підвищення ефективності СУІБ.
- - - - оцінки необхідності вжиття заходів щодо попередження
        невідповідності не виникатимуть повторно;
      - визначення причин невідповідностей;
      - визначення та реалізація необхідних коригувальних заходів;
      - ідентифікації невідповідностей;
      - протоколювання результатів вжитих заходів
      - аналіз виконаних коригувальних заходів
- - - - Організація повинна визначити і виділити ресурси, необхідні для:
        
        визначення і врахування вимог законодавства та нормативної
        бази, а також контрактних зобов'язань щодо забезпечення безпеки;
        
        підтримання достатнього рівня безпеки шляхом правильного
        застосування всіх реалізованих механізмів контролю;
        
        забезпечення підтримки вимог бізнесу процедурами
        інформаційної безпеки
        
        проведення перевірок, у разі необхідності, і відповідного
        реагування на результати цих перевірок;
        
        створення, впровадження, експлуатації, моніторингу, аналізу,
        супроводу і вдосконалення СУІБ;
        
        там, де це необхідно, підвищення ефективності СУІБ.
    - - надання навчання або прийняття інших заходів (наприклад,
        наймання компетентного персоналу) для задоволення цих потреб;
      - оцінки ефективності вжитих заходів;
      - визначення необхідних компетенцій для персоналу, який виконує
        роботу, що робить вплив на СУІБ;
      - ведення записів про освіту, навчання, навички, досвід і
        кваліфікаціях
  - - - повідомлення організації про важливість досягнення цілей інформаційної безпеки та відповідності політиці інформаційної безпеки, її відповідальності перед законом і необхідність безперервного вдосконалення
      - виділення достатніх ресурсів для розробки, впровадження,
        експлуатації, моніторингу, аналізу, супроводу і вдосконалення
      - визначення ролей і відповідальності за інформаційну безпеку;
      - прийняття рішення про критерії прийняття ризиків і допустимому
        рівні ризику;
      - забезпечення наявності цілей та планів СУІБ;
      - забезпечення проведення внутрішніх аудитів СУІ
      - створення політики СУІБ;
      - проведення аналізу СУІБ з боку керівництва