จัดทำนโยบายและแผนพัฒนาความมั่นคงปลอดภัย
พัฒนานโยบาย ขั้นตอนปฏิบัติ และแผนปรับปรุงตามลำดับความสำคัญ ให้สอดคล้องกับหน้าที่และความเสี่ยงขององค์กร
ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ
เหมาะกับองค์กรแบบใด
องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่
ขั้นตอนการดำเนินงาน
ประเมินสถานะและช่องว่าง
นโยบายเดิม เจ้าของมาตรการ ช่องว่างเอกสาร และข้อจำกัดธุรกิจ
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
โครงนโยบาย ขั้นตอนปฏิบัติ เส้นทางอนุมัติ และลำดับนำไปใช้
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
ความพร้อมเอกสารอนุมัติ แผนสื่อสาร และแผนปรับปรุงเป็นระยะ
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม
สิ่งที่ลูกค้าจะได้รับ
- รายงานช่องว่างและทะเบียนแผนงานตามลำดับความสำคัญ
- นโยบาย แบบฟอร์มปฏิบัติงาน และแผนการนำไปใช้ตามขอบเขต
- สรุปความพร้อมและงานคงค้างสำหรับผู้บริหาร