तुमचे ISMS केवळ लेखापरीक्षणापूर्वी नव्हे, तर दररोज कार्यरत ठेवा

माहिती सुरक्षा व्यवस्थापन प्रणाली म्हणजे धोरणे, जबाबदाऱ्या, जोखीम व्यवस्थापन, कार्यकारी नियंत्रणे, देखरेख आणि सातत्यपूर्ण सुधारणा यांच्या माध्यमातून संस्था माहिती सुरक्षा कशी नियंत्रित करते ती पद्धत. यात तंत्रज्ञानासोबत लोक आणि प्रत्यक्ष कार्यांचाही समावेश होतो.

नाही. तुमच्या संस्थेने स्वतःची जोखीम पद्धत ठरवणे, जोखमींचे मूल्यांकन व उपचार करणे आणि कोणती नियंत्रणे लागू होतात याचे समर्थन करणे आवश्यक आहे. SentyHub निवडलेली नियंत्रणे चालवण्यास आणि त्यातून तयार होणारे पुरावे जतन करण्यास संघांना मदत करू शकते.

नाही. SentyHub हे सॉफ्टवेअर आहे, प्रमाणन संस्था नाही. स्वतंत्र प्रमाणन संस्था प्रमाणन लेखापरीक्षण करते आणि प्रमाणपत्र द्यायचे की नाही हे ठरवते.

हे पृष्ठ दुरुस्ती 1:2024 सह ISO/IEC 27001:2022 चा संदर्भ देते. दुरुस्ती संस्थेचा संदर्भ आणि हितधारकांच्या आवश्यकतांमध्ये हवामान बदलाचे विचार जोडते; ती परिशिष्ट A मध्ये स्वतंत्र नियंत्रण जोडत नाही.