อะไรคือสิ่งที่จำเป็นในการทำ ISO 27701 ?
ขั้นตอนต่าง ๆ ที่จำเป็นในการวางระบบ ISO 27701 มีดังนี้
- ดำเนินการประเมินช่องว่างของ ISMS ที่มีอยู่ของคุณตามข้อกำหนดของ ISO 27701
- มอบหมายให้เจ้าของระบุช่องว่างและจัดทำแผนปฏิบัติการเกี่ยวกับวิธีการจัดการกับช่องว่างเหล่านั้น
- แก้ไขการออกแบบของ ISMS เพื่อรวมข้อกำหนดใหม่เหล่านี้
- ดำเนินกิจกรรมที่จำเป็น เกี่ยวกับ ISMS ฉบับปรับปรุง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประเมินความเสี่ยง การวัดผลและการติดตาม การตรวจสอบภายใน การทบทวนโดยฝ่ายบริหาร
- ประเมินผลลัพธ์จากการดำเนินงานของ ISMS ที่แก้ไขเพื่อให้แน่ใจว่าเป็นไปตามข้อกำหนดที่มีอยู่และข้อกำหนดใหม่ และด้านใดๆ ข้อบกพร่องหรือไม่เป็นไปตามข้อกำหนดจะได้รับการประมวลผลผ่านการปรับปรุงอย่างต่อเนื่องหรือขั้นตอนการดำเนินการแก้ไขอย่างเป็นทางการ
