Chính sách bảo mật và lộ trình cải tiến
Xây dựng chính sách, quy trình và kế hoạch cải tiến theo ưu tiên phù hợp với trách nhiệm và rủi ro của tổ chức.
Xem phạm vi, quy trình và kết quả
Dịch vụ phù hợp với ai
Tổ chức xây dựng hệ thống quản lý, đáp ứng yêu cầu khách hàng hoặc cải tiến chương trình hiện có.
Quy trình thực hiện
Đánh giá hiện trạng và khoảng cách
Chính sách hiện có, chủ kiểm soát, khoảng trống và hạn chế
Phỏng vấn chủ quy trình, rà soát tài liệu và mẫu hồ sơ; xác định khoảng cách theo khung đã thống nhất, phân biệt kiểm soát còn thiếu với kiểm soát thiếu bằng chứng vận hành.
Lộ trình triển khai
Phân cấp chính sách, quy trình, phê duyệt và ưu tiên triển khai
Ưu tiên hành động theo rủi ro kinh doanh và quan hệ phụ thuộc; cùng người phụ trách xây dựng chính sách, quy trình, trách nhiệm và biểu mẫu bằng chứng, hỗ trợ áp dụng qua các buổi làm việc.
Rà soát mức độ sẵn sàng và cải tiến
Sẵn sàng phê duyệt tài liệu, kế hoạch truyền thông và cải tiến theo giai đoạn
Rà soát bằng chứng triển khai, thảo luận vấn đề còn mở và xác nhận người phụ trách. Nếu cần chứng nhận hoặc đánh giá bên ngoài, hỗ trợ chuẩn bị cho quy trình đánh giá độc lập phù hợp.
Kết quả bàn giao
- Báo cáo khoảng cách và danh sách hành động ưu tiên
- Chính sách, biểu mẫu và lộ trình triển khai đã thống nhất
- Tóm tắt mức độ sẵn sàng và công việc còn lại cho lãnh đạo