Please enable JavaScript.

Coggle requires JavaScript to display documents.

ДСТУ ISO/IEC 27001:2015 - Coggle Diagram

- - - - b) вимоги цих зацікавлених сторін, важливих для інформаційної безпеки.
      - a) зацікавлені сторони, які важливі для системи управління інформаційною безпекою; та
- - - - a) реагувати на невідповідності і за можливості:
        
        1) виконувати дії для контролю та їх корекції; та
        
        2) вживати заходів щодо наслідків;
      - b) оцінювати потреби в діях для усунення причин невідповідностей для запобігання їх повторення чи виникнення будь-де за допомогою:
        
        1) перегляду невідповідностей;
        
        2) визначення причин невідповідностей; і
        
        3) визначення, чи існують подібні невідповідності або потенційно можуть з’являтися;
      - c) впровадити певні дії, за потреби;
      - d) переглянути ефективність виконаних коригувальних дій; і
      - е) внести зміни до системи управління інформаційною безпекою, за потреби. Коригувальні дії мають бути адекватними до наслідків виявлених невідповідностей.
      - Організація повинна зберігати документовану інформацію як доказ:
      - f ) сутності невідповідностей та будь-яких послідовних дій, що були виконані, та
      - g) результати будь-яких коригувальних дій.