अपने ISMS को हर दिन चलाएँ, केवल ऑडिट से पहले नहीं

सूचना सुरक्षा प्रबंधन प्रणाली वह तरीका है जिससे संगठन नीतियों, ज़िम्मेदारियों, जोखिम प्रबंधन, परिचालन नियंत्रण, निगरानी और निरंतर सुधार के माध्यम से सूचना सुरक्षा का संचालन करता है। इसमें तकनीक के साथ लोग और भौतिक संचालन भी शामिल हैं।

नहीं। आपके संगठन को अपनी जोखिम पद्धति तय करनी, जोखिमों का आकलन और उपचार करना तथा लागू नियंत्रणों का औचित्य बताना होगा। SentyHub टीमों को चुने हुए नियंत्रण चलाने और उनसे बने साक्ष्य सुरक्षित रखने में मदद कर सकता है।

नहीं। SentyHub सॉफ़्टवेयर है, प्रमाणन निकाय नहीं। एक स्वतंत्र प्रमाणन निकाय प्रमाणन ऑडिट करता है और प्रमाणपत्र जारी करने का निर्णय लेता है।

यह पृष्ठ ISO/IEC 27001:2022 और संशोधन 1:2024 को संदर्भित करता है। संशोधन संगठन के संदर्भ और इच्छुक पक्षों की आवश्यकताओं में जलवायु परिवर्तन संबंधी विचार जोड़ता है; यह परिशिष्ट A में अलग नियंत्रण नहीं जोड़ता।