درباره ما
تماس با ماضرورت پیاده‌سازی ISMS در سازمان‌ها
سیستم مدیریت امنیت اطلاعات (ISMS) براساس استاندارد ISO27001:2022، با رویکرد همه جانبه در کلیه سطوح حاکمیتی، مدیریتی و اجرایی به صورت سیستماتیک به استقرار راهکارهای امنیت اطلاعات در سازمان می‌پردازد. این سیستم از طریق انجام سیاست‌گذاری‌های کلان، حاکمیت سازمان را متعهد به پشتیبانی از امنیت اطلاعات می‌نماید. همچنین با تدوین سیاست‌ها، رویه‌ها و دستورالعمل‌ها، به سوی استانداردسازی و تسهیل‌گری حوزه امنیت سایبری در بخش‌های مختلف سازمان گام برداشته و از طریق پیاده‌سازی، سنجش و ارزیابی اقدامات تعریف شده کلیه سطوح اجرایی سازمان را در استقرار کنترل‌های تدوین شده همسو می‌نماید.
قلب این سیستم، مدیریت ریسک‌های امنیتی است که با شناسایی ریسک‌های امنیتی سازمان و اولویت‌بندی آنها تضمین می‌نماید که اقدامات تعریف شده هم راستا با ریسک‌های فعلی بوده و از این طریق منابع شرکت به صورت هدفمند تخصیص یافته است.
امین رای، با بکارگیری تیم با تجربه و دارا بودن سوابق درخشان پیاده‌سازی این استاندارد در حوزه‌های مختلف زیرساخت‌های حیاتی، همواره سعی در بهبود رویکرد استقرار ISMS در سازمان‌ها به صورت کاربردی و اثربخش داشته است.
فازبندی استقرار سیستم مدیريت امنیت اطلاعات (ISMS) در امین رای
فاز صفر: تدوین طرح مدیريت پروژه
در این فاز، شناخت اولیه نسبت به سازمان و ریسک‌های پروژه صورت می‌پذیرد، تیم اجرایی تشکیل و طرح مدیریت پروژه تدوین می‌گردد.
فاز اول: شناخت
مواردی همچون موضوعات کلان داخلی و خارجی (EFE ,IFE) و ذینفعان داخلی و خارجی و فرایندهای کلیدی، شناسایی می‌شوند، سپس تحلیل شکاف براساس استانداردهای مرجع انجام می‌گیرد، و درنهایت، دامنه استقرار تعیین و سند SWOT، اهداف و خط مشی کلان امنیت سایبری تدوین و تصویب می‌گردد.
فاز دوم: تشکیل ساختار سازمانی امنیت اطلاعات
در این گام کمیته‌ها و کارگروه‌های راهبری و اجرایی و همچنین نقش‌ها و مسئولیت‌های افراد مطابق با توانمندی‌ها و تخصص‌های مورد نیاز تعیین و تصویب می‌گردد و برنامه‌ریزی جهت انجام آموزش‌های لازم به ازای هر مسئولیت صورت می‌پذیرد.
فاز سوم: ارزيابی ريسک و ارائه طرح مقابله با ريسک
مطابق این گام، پارامترهای متدولوژی مدیریت ریسک نوین امین رای براساس نیازمندی‌های سازمان سفارشی‌سازی می‌شود، لیست آسیب‌پذیری‌ها و تهدیدات ایجاد و سناریوهای ریسک مرتبط تشکیل می‌شوند. همچنین لیست دارایی‌ها تکمیل و سپس ارزیابی ریسک مطابق با متدولوژی مدیریت ریسک سفارشی‌سازی شده امین رای انجام می‌شود. در پایان نتایج در قالب RTP و SOA، تدوین می‌گردد.
فاز چهارم: تدوین مستندات
مطابق این بخش، براساس طرح مقابله با ریسک، هریک از فرایندها، روش‌های اجرایی، دستورالعمل‌ها و پروژه‌هایی که در طرح مقابله با ریسک به آنها ارجاع داده شده است براساس استاندارد مرجع، وضعیت سازمان و الزامات بالادستی تدوین می‌گردد.
فاز پنجم: آموزش
در این بخش طرح کلان آموزش و آگاهی‌رسانی تدوین و براساس آن، آموزش‌های تخصصی مورد نیاز برای مجریان پروژه و همچنین آموزش‌های عمومی برای مخاطبین اجرا، برنامه‌ریزی و اجرا می‌گردد.
فاز ششم: اجرا
در این بخش کلیه خروجی‌های ایجاد شده در گام قبلی به مرحله اجرا درمی‌آیند و مشاوره‌ها و آموزش‌های لازم جهت اجرای صحیح فرایندها ارائه و دریافت فیدبک جهت بهبود آنها صورت می‌پذیرد.
فاز هفتم: پایش و ممیزی و بهبود
در این مرحله سنجش اثربخشی اقدامات و همچنین ممیزی براساس گام‌های پیاده‌سازی شده صورت می‌پذیرد و مشاوره‌های لازم جهت برطرف‌سازی عدم انطباق‌ها انجام می‌شود.
فاز هشتم: مشاوره دريافت گواهینامه
در این فاز اقدامات مرتبط با اخذ گواهینامه از جمله معرفی مراکز معتبر صدور گواهينامه (CB)، انعقاد قرارداد و همراهی در ممیزی انجام می‌شود.
ثبت درخواست برای خدمات پیاده سازی سیستم مدیريت امنیت اطلاعات (ISMS)
جهت دریافت اطلاعات بیشتر از شما دعوت می‌کنیم با ما در ارتباط باشید.