Nhóm CNTT chịu trách nhiệm vận hành hàng ngày. Kiểm toán độc lập; Nó cung cấp cho ban quản lý một lớp đảm bảo bổ sung bằng cách đánh giá thiết kế và tính hiệu quả của kiểm soát bằng bằng chứng kỹ thuật. Chúng tôi làm việc theo nhóm với phạm vi và trách nhiệm rõ ràng.

Công việc được thực hiện với sự ủy quyền bằng văn bản và phạm vi đã thỏa thuận. Những hạn chế về sản xuất và dịch vụ quan trọng được xác định ngay từ đầu. Các xét nghiệm có thể có tác động sẽ không được thực hiện nếu không có sự phê duyệt riêng và kế hoạch chăm sóc.

Kích thước danh mục là một mục tiêu. Phạm vi thực hiện và xác minh cũng được chỉ định; Các biện pháp kiểm soát được áp dụng trong tổ chức được xác định theo công nghệ, quyền, quyền truy cập dữ liệu và hợp đồng. Con số mục tiêu không phải là sự đảm bảo cho phạm vi phủ sóng tích cực.

Thời gian hoạt động phụ thuộc vào bản chất của quyền kiểm soát và hợp đồng. Kiểm tra theo lịch trình chạy định kỳ. Ngay lập tức chỉ có thể được sử dụng để tích hợp thời gian thực dựa trên sự kiện và được xác thực.

Không. Đánh giá hiện trạng và hướng dẫn cải tiến phù hợp với phạm vi được cung cấp. ISO 27001 không phải là luật; Quyết định chứng nhận phụ thuộc vào quy trình của tổ chức chứng nhận có thẩm quyền. Dịch vụ chuẩn bị không yêu cầu cơ quan giám sát chính thức.

Dịch vụ của chúng tôi là kiểm tra, hướng dẫn cải tiến và xác nhận lại. Công việc triển khai được thực hiện bởi nhóm hoặc nhà cung cấp của tổ chức; Nếu có hỗ trợ ứng dụng bổ sung thì cũng được quy định trong hợp đồng.