استانداردها و گردش کار سازمانی
از دارایی و ریسک تا ممیزی و اقدام اصلاحی؛ یک بستر یکپارچه برای مدیریت امنیت اطلاعات به سفارش فناوری اطلاعات پرمون.
این پلتفرم برای طراحی، پیاده‌سازی و پشتیبانی سیستم مدیریت امنیت اطلاعات بر مبنای خانوادهٔ استانداردهای ایزو ۲۷۰۰۰ توسعه یافت. تمرکز آن، اتصال دارایی‌ها، ریسک‌ها، مستندات و فعالیت‌های ممیزی در یک ساختار کاری است تا مدیریت امنیت اطلاعات به مجموعه‌ای از فایل‌های جدا از هم محدود نماند.
مدیریت دارایی‌ها، آسیب‌پذیری‌ها، تهدیدات و حوادث، پایهٔ بررسی ریسک را فراهم می‌کند. تحلیل و ارزیابی ریسک و راهکارهای مقابله در کنار این اطلاعات قرار می‌گیرند تا تصمیم‌ها به موضوع و زمینهٔ مشخص متصل باشند. ساختار چندسازمانی و چندکاربره با احراز هویت و کنترل دسترسی، استفادهٔ سازمان‌یافته از این اطلاعات را پشتیبانی می‌کند.
خط‌مشی‌ها، روش‌های اجرایی و دستورالعمل‌ها در کنار فرم‌های آماده و فرم‌ساز سفارشی قرار دارند. ثبت متمرکز سوابق کمک می‌کند مدارک مرتبط با یک فعالیت در همان ساختار قابل مراجعه باشند. پایهٔ اجرایی مبتنی بر ایزو ۲۷۰۰۱ نیز امکان انطباق با نیازهای سازمان را دارد.
مدیریت ممیزی و انطباق، اقدام اصلاحی و پایش اثربخشی، چرخهٔ رسیدگی را تکمیل می‌کنند. گزارش‌ساز، ورود و خروج اطلاعات در قالب‌های پی‌دی‌اف، ورد و اکسل و اعلان ایمیل و پیامک نیز ابزارهای همراه این فرایندند. سامانه از مدیریت فرایند استاندارد پشتیبانی می‌کند؛ وجود آن به‌تنهایی به معنای صدور گواهی برای سازمان نیست.
از این تجربه به مسئلهٔ شما
