HQC Company

KẾ HOẠCH XÂY DỰNG HỆ THỐNG QUẢN LÝ AN TOÀN THÔNG TIN

TIÊU CHUẨN ISO/IEC 27001 : 2013 (ISMS)
Số ngày Tổng thời gian triển khai Trách nhiệm
TT Các hạng mục công việc
công Tháng 1 Tháng 2 Tháng 3 Tháng 4 Tháng 5 Tháng 6 Khách hàng Tư vấn HQC Chứng nhận
1 Thành lập ban phụ trách triển khai & duy trì HTQL ATTT (ISMS) T1 
Bổ nhiệm đại diện lãnh đạo ATTT (ISMS) T1 
2 Đánh giá thực trạng hệ thống quản lý hiện có theo yêu cầu ISMS 1 T1  
Báo cáo kết quả đánh giá và thiết kế xây dựng Hệ thống ISMS 1 T1 
3 Xác định danh mục các văn bản cần soạn thảo cho HTQL ATTT 
4 Phân công soạn thảo văn bản HTQL ATTT 
5 Đào tạo nhận thức và phân tích các yêu cầu của tiêu chuẩn ISO/IEC 27001:2013 2 T4  
6 Đào tạo đánh giá rủi ro ATTT 2 T4  
7 Đào tạo xây dựng văn bản HTQL ATTT 1
8 Hướng dẫn soạn thảo văn bản HTQL ATTT 5 T1  
9 Tiến hành soạn thảo (quy trình, quy định, hướng dẫn, …) 
Quản lý tài sản thông tin và đánh giá rủi ro  
Chính sách, mục tiêu ATTT  
Kế hoạch hành động thực hiện mục tiêu và kiểm soát ATTT  
Các kế hoạch quy trình, quy đinh và hướng dẫn liên quan kiểm soát ATTT  
Lập sổ tay ATTT  
Tuyên bố áp dụng SoA  
Xem xét các tài liệu và hướng dẫn áp dụng thử, chỉnh sửa và chính thức ban hành tài
10 4
liệu T1  
11 Hướng dẫn triển khai áp dụng, theo dõi, giám sát hoạt động của Hệ thống ISMS 4 T2  
12 Đào tạo chuyên gia đánh giá nội bộ 2  
Triển khai đánh giá nội bộ, hướng dẫn khắc phục kết quả đánh giá và hoàn thiện hồ
13 2 T1  
sơ đánh giá nội bộ.
§ãn nhËn
14 Triển khai xem xét của Lãnh đạo 1 T1  
chøng chØ
Tổng số ngày làm việc trực tiếp tại Công ty Khách hàng 25
15 Đánh giá chứng nhận năm thứ nhất T3  
16 Hướng dẫn khắc phục sau đánh giá (nếu có) T3  
17 Nhận chứng chỉ T3 
18 Đánh giá giám sát năm thứ 2  
19 Đánh giá giám sát năm thứ 3  
Chú thích: Phương pháp trao đổi thông tin và liên lạc:
Chịu trách nhiện chính Người đại diện: Thông tin liên hệ giữa HQC và KH sẽ được thực hiện thông qua người đại
: Chịu trách nhiệm phối hợp/hỗ trợ diện duy nhất của KH.
Phương thức trao đổi thông tin liên lạc: Trao đổi thông tin sẽ được thực hiện bằng điện
thoại, fax và Email.
Kế hoạch làm việc hàng tháng: Dựa trên kế hoạch tổng thể, cuối mỗi tháng, chuyên gia
tư vấn sẽ gửi tới KH chương trình làm việc của tháng tiếp theo. Trong chương trình sẽ
nêu chi tiết: thời gian làm việc, nội dung công việc, bộ phận và từng cá nhân liên quan,
các yêu cầu về hậu cần (nếu có).
Họp định kỳ: Sau mỗi đợt làm việc hai bên sẽ họp tổng kết kết quả triển khai của từng
giai đoạn để xem xét tiến độ, chất lượng thực hiện của dự án cũng như các điều chỉnh
cần thiết (nếu có).

https://hqc-company.com v02 0944659937