ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. വിഷാദം

മാറ്റത്തോടുള്ള വൈകാരിക പ്രതികരണത്തിന്റെ നാലാമത്തെ ഘട്ടം വിഷാദമാണ്. ഈ ലേഖനത്തിൽ, ഏറ്റവും നീണ്ടുനിൽക്കുന്നതും അസുഖകരവുമായ ഘട്ടത്തിലൂടെ കടന്നുപോകുന്ന ഞങ്ങളുടെ അനുഭവത്തെക്കുറിച്ച് ഞങ്ങൾ നിങ്ങളോട് പറയും - ISO 27001 സ്റ്റാൻഡേർഡുമായി പൊരുത്തപ്പെടുന്നതിന് കമ്പനിയുടെ ബിസിനസ്സ് പ്രക്രിയകളിലെ മാറ്റങ്ങളെക്കുറിച്ച്.

കാത്തിരിക്കുന്നു

സർട്ടിഫൈയിംഗ് ബോഡിയെയും കൺസൾട്ടന്റിനെയും തിരഞ്ഞെടുത്തതിന് ശേഷം ഞങ്ങൾ സ്വയം ചോദിച്ച ആദ്യത്തെ ചോദ്യം, ആവശ്യമായ എല്ലാ മാറ്റങ്ങളും വരുത്താൻ ഞങ്ങൾക്ക് എത്ര സമയം ആവശ്യമാണ്?

പ്രാരംഭ പ്രവർത്തന പദ്ധതി 3 മാസത്തിനുള്ളിൽ പൂർത്തിയാക്കേണ്ട വിധത്തിലായിരുന്നു ഷെഡ്യൂൾ ചെയ്തിരുന്നത്.

എല്ലാം ലളിതമായി കാണപ്പെട്ടു: രണ്ട് ഡസൻ നയങ്ങൾ എഴുതുകയും ഞങ്ങളുടെ ആന്തരിക പ്രക്രിയകൾ ചെറുതായി മാറ്റുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്; തുടർന്ന് മാറ്റങ്ങളെക്കുറിച്ച് സഹപ്രവർത്തകരെ പരിശീലിപ്പിച്ച് മറ്റൊരു 3 മാസം കാത്തിരിക്കുക (അതിനാൽ "രേഖകൾ" ദൃശ്യമാകും, അതായത്, നയങ്ങളുടെ പ്രവർത്തനത്തിന്റെ തെളിവ്). അത്രയേയുള്ളൂ എന്ന് തോന്നി - സർട്ടിഫിക്കറ്റ് ഞങ്ങളുടെ പോക്കറ്റിൽ ഉണ്ടായിരുന്നു.

കൂടാതെ, ഞങ്ങൾ ആദ്യം മുതൽ നയങ്ങൾ എഴുതാൻ പോകുന്നില്ല - എല്ലാത്തിനുമുപരി, ഞങ്ങൾക്ക് ഒരു കൺസൾട്ടന്റ് ഉണ്ടായിരുന്നു, ഞങ്ങൾ വിചാരിച്ചതുപോലെ, എല്ലാ "ശരിയായ" ടെംപ്ലേറ്റുകളും ഞങ്ങൾക്ക് നൽകണം.

ഈ നിഗമനങ്ങളുടെ ഫലമായി, ഓരോ പോളിസിയും തയ്യാറാക്കാൻ ഞങ്ങൾ 3 ദിവസം അനുവദിച്ചു.

സാങ്കേതിക മാറ്റങ്ങളും ഭയാനകമായി തോന്നിയില്ല: ഇവന്റുകളുടെ ശേഖരണവും സംഭരണവും സജ്ജീകരിക്കേണ്ടത് ആവശ്യമാണ്, ബാക്കപ്പുകൾ ഞങ്ങൾ എഴുതിയ നയത്തിന് അനുസൃതമാണോയെന്ന് പരിശോധിക്കുക, ആവശ്യമുള്ളിടത്ത് ആക്സസ് കൺട്രോൾ സിസ്റ്റങ്ങൾ ഉപയോഗിച്ച് ഓഫീസുകൾ പുനർനിർമ്മിക്കുക, കൂടാതെ മറ്റ് ചില ചെറിയ കാര്യങ്ങൾ എന്നിവയും ആവശ്യമാണ്. .
സർട്ടിഫിക്കേഷന് ആവശ്യമായ എല്ലാം തയ്യാറാക്കുന്ന സംഘം രണ്ട് പേർ അടങ്ങിയതാണ്. അവരുടെ പ്രധാന ഉത്തരവാദിത്തങ്ങൾക്ക് സമാന്തരമായി നടപ്പിലാക്കുന്നതിൽ അവർ പങ്കാളികളാകുമെന്ന് ഞങ്ങൾ ആസൂത്രണം ചെയ്തു, ഇത് ഓരോരുത്തർക്കും ഒരു ദിവസം പരമാവധി 1,5-2 മണിക്കൂർ എടുക്കും.
ചുരുക്കത്തിൽ, വരാനിരിക്കുന്ന ജോലിയുടെ വ്യാപ്തിയെക്കുറിച്ചുള്ള ഞങ്ങളുടെ വീക്ഷണം തികച്ചും ശുഭാപ്തിവിശ്വാസമാണെന്ന് നമുക്ക് പറയാം.

യാഥാർത്ഥ്യം

വാസ്തവത്തിൽ, എല്ലാം സ്വാഭാവികമായും വ്യത്യസ്തമായിരുന്നു: കൺസൾട്ടന്റ് നൽകിയ പോളിസി ടെംപ്ലേറ്റുകൾ ഞങ്ങളുടെ കമ്പനിക്ക് മിക്കവാറും ബാധകമല്ലെന്ന് തെളിഞ്ഞു; എന്തുചെയ്യണം, എങ്ങനെ ചെയ്യണം എന്നതിനെക്കുറിച്ച് ഇന്റർനെറ്റിൽ വ്യക്തമായ വിവരങ്ങളൊന്നും ഉണ്ടായിരുന്നില്ല. നിങ്ങൾക്ക് ഊഹിക്കാവുന്നതുപോലെ, "3 ദിവസത്തിനുള്ളിൽ ഒരു നയം എഴുതുക" എന്ന പദ്ധതി ദയനീയമായി പരാജയപ്പെട്ടു. അതിനാൽ പ്രോജക്റ്റിന്റെ തുടക്കം മുതൽ ഞങ്ങൾ സമയപരിധി പാലിക്കുന്നത് നിർത്തി, ഞങ്ങളുടെ മാനസികാവസ്ഥ പതുക്കെ കുറയാൻ തുടങ്ങി.

ടീമിന്റെ വൈദഗ്ധ്യം വിനാശകരമാംവിധം ചെറുതായിരുന്നു - കൺസൾട്ടന്റിനോട് ശരിയായ ചോദ്യങ്ങൾ ചോദിക്കാൻ പോലും പര്യാപ്തമായിരുന്നില്ല (ആരാണ്, കൂടുതൽ മുൻകൈ കാണിച്ചില്ല). കാര്യങ്ങൾ കൂടുതൽ സാവധാനത്തിൽ നീങ്ങാൻ തുടങ്ങി, നടപ്പാക്കൽ ആരംഭിച്ച് 3 മാസത്തിനുശേഷം (അതായത്, എല്ലാം തയ്യാറാകേണ്ട നിമിഷത്തിൽ), രണ്ട് പ്രധാന പങ്കാളികളിൽ ഒരാൾ ടീം വിട്ടു. അദ്ദേഹത്തെ മാറ്റി ഐടി സേവനത്തിന്റെ ഒരു പുതിയ തലവനെ നിയമിച്ചു, അദ്ദേഹം നടപ്പിലാക്കൽ പ്രക്രിയ വേഗത്തിൽ പൂർത്തിയാക്കുകയും സാങ്കേതിക വീക്ഷണകോണിൽ നിന്ന് ഏറ്റവും ആവശ്യമായ എല്ലാം വിവര സുരക്ഷാ മാനേജുമെന്റ് സിസ്റ്റം നൽകുകയും ചെയ്തു. ദൗത്യം ദുഷ്‌കരമായി തോന്നി... ചുമതലപ്പെട്ടവർ വിഷാദത്തിലായി തുടങ്ങി.

കൂടാതെ, പ്രശ്നത്തിന്റെ സാങ്കേതിക വശവും "സൂക്ഷ്മമായി" മാറി. വർക്ക്‌സ്റ്റേഷനുകളിലും സെർവർ ഉപകരണങ്ങളിലും ആഗോള സോഫ്റ്റ്‌വെയർ നവീകരണത്തിന്റെ ചുമതല ഞങ്ങൾ അഭിമുഖീകരിക്കുന്നു. ഇവന്റുകൾ (ലോഗുകൾ) ശേഖരിക്കുന്നതിനായി സിസ്റ്റം സജ്ജീകരിക്കുമ്പോൾ, സിസ്റ്റത്തിന്റെ സാധാരണ പ്രവർത്തനത്തിന് ആവശ്യമായ ഹാർഡ്‌വെയർ ഉറവിടങ്ങൾ ഞങ്ങളുടെ പക്കലില്ലെന്ന് തെളിഞ്ഞു. ബാക്കപ്പ് സോഫ്‌റ്റ്‌വെയറിന് ആധുനികവൽക്കരണം ആവശ്യമാണ്.

സ്‌പോയിലർ: അതിന്റെ ഫലമായി, ISMS 6 മാസത്തിനുള്ളിൽ വീരോചിതമായി നടപ്പിലാക്കി. പിന്നെ ആരും മരിച്ചില്ല!

എന്താണ് ഏറ്റവും കൂടുതൽ മാറിയത്?

തീർച്ചയായും, സ്റ്റാൻഡേർഡ് നടപ്പിലാക്കുന്ന സമയത്ത്, കമ്പനിയുടെ പ്രക്രിയകളിൽ ധാരാളം ചെറിയ മാറ്റങ്ങൾ സംഭവിച്ചു. നിങ്ങൾക്കായി ഏറ്റവും പ്രധാനപ്പെട്ട മാറ്റങ്ങൾ ഞങ്ങൾ ഹൈലൈറ്റ് ചെയ്തിട്ടുണ്ട്:

• അപകടസാധ്യത വിലയിരുത്തൽ പ്രക്രിയയുടെ ഔപചാരികവൽക്കരണം

മുമ്പ്, കമ്പനിക്ക് ഔപചാരികമായ അപകടസാധ്യത വിലയിരുത്തൽ പ്രക്രിയ ഇല്ലായിരുന്നു - ഇത് മൊത്തത്തിലുള്ള തന്ത്രപരമായ ആസൂത്രണത്തിന്റെ ഭാഗമായി കടന്നുപോകുമ്പോൾ മാത്രമാണ് ചെയ്തത്. സർട്ടിഫിക്കേഷന്റെ ഭാഗമായി പരിഹരിച്ച ഏറ്റവും പ്രധാനപ്പെട്ട ജോലികളിലൊന്നാണ് കമ്പനിയുടെ റിസ്ക് അസസ്മെന്റ് പോളിസി നടപ്പിലാക്കുന്നത്, ഇത് ഈ പ്രക്രിയയുടെ എല്ലാ ഘട്ടങ്ങളെയും ഓരോ ഘട്ടത്തിനും ഉത്തരവാദികളായ വ്യക്തികളെയും വിവരിക്കുന്നു.

• നീക്കം ചെയ്യാവുന്ന സ്റ്റോറേജ് മീഡിയയുടെ നിയന്ത്രണം

എൻക്രിപ്റ്റ് ചെയ്യാത്ത യുഎസ്ബി ഫ്ലാഷ് ഡ്രൈവുകളുടെ ഉപയോഗമായിരുന്നു ബിസിനസ്സിനുള്ള പ്രധാന അപകടസാധ്യതകളിലൊന്ന്: വാസ്തവത്തിൽ, ഏതൊരു ജീവനക്കാരനും തനിക്ക് ലഭ്യമായ ഏത് വിവരവും ഒരു ഫ്ലാഷ് ഡ്രൈവിൽ എഴുതാനും ഏറ്റവും മികച്ചത് നഷ്‌ടപ്പെടുത്താനും കഴിയും. സർട്ടിഫിക്കേഷന്റെ ഭാഗമായി, ഫ്ലാഷ് ഡ്രൈവുകളിലേക്ക് ഏത് വിവരവും ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവ് എല്ലാ ജീവനക്കാരുടെ വർക്ക്സ്റ്റേഷനുകളിലും അപ്രാപ്‌തമാക്കി - ഐടി വകുപ്പിലേക്കുള്ള ഒരു അപേക്ഷയിലൂടെ മാത്രമേ വിവരങ്ങൾ റെക്കോർഡുചെയ്യാൻ കഴിയൂ.

• സൂപ്പർ ഉപയോക്തൃ നിയന്ത്രണം

എല്ലാ ഐടി ഡിപ്പാർട്ട്‌മെന്റ് ജീവനക്കാർക്കും എല്ലാ കമ്പനി സംവിധാനങ്ങളിലും സമ്പൂർണ്ണ അവകാശങ്ങളുണ്ടെന്നതാണ് പ്രധാന പ്രശ്‌നങ്ങളിലൊന്ന് - അവർക്ക് എല്ലാ വിവരങ്ങളിലേക്കും പ്രവേശനം ഉണ്ടായിരുന്നു. അതേസമയം, ആരും അവരെ ശരിക്കും നിയന്ത്രിച്ചില്ല.

ഞങ്ങൾ ഒരു ഡാറ്റാ ലോസ് പ്രിവൻഷൻ (DLP) സംവിധാനം നടപ്പിലാക്കിയിട്ടുണ്ട് - അപകടകരവും ഉൽപ്പാദനക്ഷമമല്ലാത്തതുമായ പ്രവർത്തനങ്ങളെക്കുറിച്ച് വിശകലനം ചെയ്യുകയും തടയുകയും അലേർട്ടുകൾ നൽകുകയും ചെയ്യുന്ന ജീവനക്കാരുടെ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു പ്രോഗ്രാം. ഇപ്പോൾ ഐടി വകുപ്പ് ജീവനക്കാരുടെ പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള അലേർട്ടുകൾ കമ്പനിയുടെ ഓപ്പറേഷൻസ് ഡയറക്ടറുടെ ഇമെയിൽ വിലാസത്തിലേക്ക് അയയ്ക്കുന്നു.

• ഇൻഫർമേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ സംഘടിപ്പിക്കുന്നതിനുള്ള സമീപനം

സർട്ടിഫിക്കേഷന് ആഗോള മാറ്റങ്ങളും സമീപനങ്ങളും ആവശ്യമാണ്. അതെ, വർദ്ധിച്ച ലോഡ് കാരണം ഞങ്ങൾക്ക് നിരവധി സെർവർ ഉപകരണങ്ങൾ അപ്‌ഗ്രേഡ് ചെയ്യേണ്ടിവന്നു. പ്രത്യേകിച്ചും, ഇവന്റ് ശേഖരണ സംവിധാനങ്ങൾക്കായി ഞങ്ങൾ ഒരു പ്രത്യേക സെർവർ സമർപ്പിച്ചിട്ടുണ്ട്. സെർവറിൽ വലുതും വേഗതയേറിയതുമായ SSD ഡ്രൈവുകൾ സജ്ജീകരിച്ചിരിക്കുന്നു. ഞങ്ങൾ ബാക്കപ്പ് സോഫ്‌റ്റ്‌വെയർ ഉപേക്ഷിച്ച് ആവശ്യമായ എല്ലാ പ്രവർത്തനങ്ങളും ഉള്ള സ്റ്റോറേജ് സിസ്റ്റങ്ങൾ തിരഞ്ഞെടുത്തു. "ഇൻഫ്രാസ്ട്രക്ചർ കോഡ്" എന്ന ആശയത്തിലേക്ക് ഞങ്ങൾ നിരവധി വലിയ ചുവടുകൾ നടത്തി, ഇത് നിരവധി സെർവറുകളുടെ ബാക്കപ്പ് ഒഴിവാക്കിക്കൊണ്ട് ധാരാളം ഡിസ്ക് സ്ഥലം ലാഭിക്കാൻ ഞങ്ങളെ അനുവദിച്ചു. സാധ്യമായ ഏറ്റവും കുറഞ്ഞ സമയത്തിനുള്ളിൽ (1 ആഴ്‌ച), വർക്ക്‌സ്റ്റേഷനുകളിലെ എല്ലാ സോഫ്‌റ്റ്‌വെയറുകളും Win10-ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്‌തു. ആധുനികവൽക്കരണം പരിഹരിച്ച ഒരു പ്രശ്നമാണ് എൻക്രിപ്ഷൻ (പ്രോ പതിപ്പിൽ) പ്രവർത്തനക്ഷമമാക്കാനുള്ള കഴിവ്.

• പേപ്പർ പ്രമാണങ്ങളുടെ നിയന്ത്രണം

പേപ്പർ രേഖകളുടെ ഉപയോഗവുമായി ബന്ധപ്പെട്ട് കമ്പനിക്ക് കാര്യമായ അപകടസാധ്യതകൾ ഉണ്ടായിരുന്നു: അവ നഷ്ടപ്പെടുകയോ തെറ്റായ സ്ഥലത്ത് ഉപേക്ഷിക്കുകയോ അല്ലെങ്കിൽ തെറ്റായി നശിപ്പിക്കപ്പെടുകയോ ചെയ്യാം. ഈ അപകടസാധ്യത കുറയ്ക്കുന്നതിന്, ഞങ്ങൾ എല്ലാ പേപ്പർ രേഖകളും രഹസ്യാത്മകതയുടെ നിലവാരം അനുസരിച്ച് അടയാളപ്പെടുത്തുകയും വിവിധ തരത്തിലുള്ള രേഖകൾ നശിപ്പിക്കുന്നതിനുള്ള ഒരു നടപടിക്രമം വികസിപ്പിക്കുകയും ചെയ്തു. ഇപ്പോൾ, ഒരു ജീവനക്കാരൻ ഒരു ഫോൾഡർ തുറക്കുമ്പോഴോ ഒരു ഡോക്യുമെന്റ് എടുക്കുമ്പോഴോ, ഈ വിവരങ്ങൾ ഏത് വിഭാഗത്തിലാണ് വരുന്നതെന്നും അത് എങ്ങനെ കൈകാര്യം ചെയ്യണമെന്നും അവന് കൃത്യമായി അറിയാം.

• ഒരു ബാക്കപ്പ് ഡാറ്റാ സെന്റർ വാടകയ്‌ക്കെടുക്കുന്നു

മുമ്പ്, ഒരു മൂന്നാം കക്ഷി സുരക്ഷിത ഡാറ്റാ സെന്ററിൽ സ്ഥിതി ചെയ്യുന്ന സെർവറുകളിൽ എല്ലാ കമ്പനി വിവരങ്ങളും സംഭരിച്ചിരുന്നു. എന്നിരുന്നാലും, ഈ ഡാറ്റാ സെന്ററിൽ അടിയന്തര നടപടികളൊന്നും ഉണ്ടായിരുന്നില്ല. ഒരു ബാക്കപ്പ് ക്ലൗഡ് ഡാറ്റാ സെന്റർ വാടകയ്‌ക്കെടുക്കുകയും അവിടെയുള്ള ഏറ്റവും പ്രധാനപ്പെട്ട വിവരങ്ങൾ ബാക്കപ്പ് ചെയ്യുകയും ചെയ്യുക എന്നതായിരുന്നു പരിഹാരം. നിലവിൽ, കമ്പനിയുടെ വിവരങ്ങൾ ഭൂമിശാസ്ത്രപരമായി രണ്ട് വിദൂര ഡാറ്റാ സെന്ററുകളിലാണ് സംഭരിച്ചിരിക്കുന്നത്, ഇത് അതിന്റെ നഷ്ടത്തിന്റെ അപകടസാധ്യത കുറയ്ക്കുന്നു.

• ബിസിനസ് തുടർച്ച പരിശോധന

ഞങ്ങളുടെ കമ്പനിക്ക് നിരവധി വർഷങ്ങളായി ഒരു ബിസിനസ് തുടർച്ച നയം (BCP) നിലവിലുണ്ട്, അത് വിവിധ നെഗറ്റീവ് സാഹചര്യങ്ങളിൽ (ഓഫീസിലേക്കുള്ള പ്രവേശനം നഷ്ടപ്പെടൽ, പകർച്ചവ്യാധി, വൈദ്യുതി മുടക്കം മുതലായവ) ജീവനക്കാർ എന്തുചെയ്യണമെന്ന് വിവരിക്കുന്നു. എന്നിരുന്നാലും, ഞങ്ങൾ ഒരിക്കലും തുടർച്ചയായ പരിശോധന നടത്തിയിട്ടില്ല - അതായത്, ഈ ഓരോ സാഹചര്യത്തിലും ബിസിനസ്സ് പുനഃസ്ഥാപിക്കാൻ എത്ര സമയമെടുക്കുമെന്ന് ഞങ്ങൾ ഒരിക്കലും കണക്കാക്കിയിട്ടില്ല. സർട്ടിഫിക്കേഷൻ ഓഡിറ്റിനുള്ള തയ്യാറെടുപ്പിനായി, ഞങ്ങൾ ഇത് മാത്രമല്ല, വരും വർഷത്തേക്കുള്ള ഒരു ബിസിനസ് തുടർച്ചാ പരിശോധന പ്ലാൻ വികസിപ്പിക്കുകയും ചെയ്തു. ഒരു വർഷത്തിനുശേഷം, വിദൂര ജോലിയിലേക്ക് പൂർണ്ണമായും മാറേണ്ടതിന്റെ ആവശ്യകത ഞങ്ങൾ അഭിമുഖീകരിച്ചപ്പോൾ, ഞങ്ങൾ മൂന്ന് ദിവസത്തിനുള്ളിൽ ഈ ടാസ്ക് പൂർത്തിയാക്കി എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ശ്രദ്ധിക്കേണ്ടത് പ്രധാനമാണ്, സർട്ടിഫിക്കേഷനായി തയ്യാറെടുക്കുന്ന എല്ലാ കമ്പനികൾക്കും വ്യത്യസ്ത പ്രാരംഭ വ്യവസ്ഥകൾ ഉണ്ട് - അതിനാൽ, നിങ്ങളുടെ കാര്യത്തിൽ, തികച്ചും വ്യത്യസ്തമായ മാറ്റങ്ങൾ ആവശ്യമായി വന്നേക്കാം.

മാറ്റങ്ങളോടുള്ള ജീവനക്കാരുടെ പ്രതികരണം

വിചിത്രമെന്നു പറയട്ടെ - ഇവിടെ ഞങ്ങൾ ഏറ്റവും മോശമായത് പ്രതീക്ഷിച്ചു - അത് അത്ര മോശമായിരുന്നില്ല. സഹപ്രവർത്തകർക്ക് സർട്ടിഫിക്കേഷന്റെ വാർത്ത വളരെ ആവേശത്തോടെ ലഭിച്ചുവെന്ന് പറയാനാവില്ല, പക്ഷേ ഇനിപ്പറയുന്നത് വ്യക്തമായിരുന്നു:

• എല്ലാ പ്രധാന ജീവനക്കാരും ഈ സംഭവത്തിന്റെ പ്രാധാന്യവും അനിവാര്യതയും മനസ്സിലാക്കി;
• മറ്റെല്ലാ ജീവനക്കാരും പ്രധാന ജീവനക്കാരെ നോക്കി.

തീർച്ചയായും, ഞങ്ങളുടെ വ്യവസായത്തിന്റെ പ്രത്യേകതകൾ ഞങ്ങളെ വളരെയധികം സഹായിച്ചു - അക്കൗണ്ടിംഗ് പ്രവർത്തനങ്ങളുടെ ഔട്ട്സോഴ്സിംഗ്. ഞങ്ങളുടെ ഭൂരിഭാഗം ജീവനക്കാരും റഷ്യൻ നിയമനിർമ്മാണത്തിലെ നിരന്തരമായ മാറ്റങ്ങളെ നന്നായി നേരിടുന്നു. അതനുസരിച്ച്, ഇപ്പോൾ പാലിക്കേണ്ട രണ്ട് ഡസൻ പുതിയ നിയമങ്ങളുടെ ആമുഖം അവർക്ക് അസാധാരണമായ ഒന്നായിരുന്നില്ല.

ഞങ്ങളുടെ എല്ലാ ജീവനക്കാർക്കും പുതിയ നിർബന്ധിത ISO 27001 പരിശീലനവും പരിശോധനയും ഞങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട്. എല്ലാവരും അനുസരണയോടെ അവരുടെ മോണിറ്ററുകളിൽ നിന്ന് പാസ്‌വേഡുകളുള്ള സ്റ്റിക്കി നോട്ടുകൾ നീക്കം ചെയ്യുകയും രേഖകൾ നിറഞ്ഞ മേശകൾ നീക്കം ചെയ്യുകയും ചെയ്തു. ഉച്ചത്തിലുള്ള അതൃപ്തി ശ്രദ്ധയിൽപ്പെട്ടില്ല - പൊതുവേ, ഞങ്ങളുടെ ജീവനക്കാരുമായി ഞങ്ങൾ വളരെ ഭാഗ്യവാന്മാരായിരുന്നു.

അങ്ങനെ, ഞങ്ങളുടെ ബിസിനസ്സ് പ്രക്രിയകളിലെ മാറ്റങ്ങളുമായി ബന്ധപ്പെട്ട ഏറ്റവും വേദനാജനകമായ ഘട്ടം - "വിഷാദം" - ഞങ്ങൾ കടന്നുപോയി. ഇത് കഠിനവും പ്രയാസകരവുമായിരുന്നു, പക്ഷേ അവസാനം ഫലം ഞങ്ങളുടെ എല്ലാ പ്രതീക്ഷകളെയും കവിയുന്നു.

പരമ്പരയിൽ നിന്നുള്ള മുൻ മെറ്റീരിയലുകൾ വായിക്കുക:

ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. നിഷേധം: ISO 27001:2013 സർട്ടിഫിക്കേഷനെ കുറിച്ചുള്ള തെറ്റിദ്ധാരണകൾ, ഒരു സർട്ടിഫിക്കറ്റ് നേടുന്നതിനുള്ള ഉപദേശം.

ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. കോപം: എവിടെ തുടങ്ങണം? പ്രാരംഭ ഡാറ്റ. ചെലവുകൾ. ഒരു ദാതാവിനെ തിരഞ്ഞെടുക്കുന്നു.

ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. വിലപേശൽ: ഒരു നടപ്പാക്കൽ പദ്ധതി തയ്യാറാക്കൽ, അപകടസാധ്യത വിലയിരുത്തൽ, നയങ്ങൾ എഴുതൽ.

ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. വിഷാദം.

ISO/IEC 5 സർട്ടിഫിക്കേഷന്റെ അനിവാര്യതയുടെ 27001 ഘട്ടങ്ങൾ. ദത്തെടുക്കൽ.

അവലംബം: www.habr.com