J'assisterai à la documentation ISO 27001 et à l'audit de certification

Salut,

À toute personne recherchant de l’aide pour la mise en œuvre et l’audit ISO27001, j’aimerais offrir mes conseils. Ce que je propose c'est :

• Analyse de la portée
• Création de SOA
• Formulation des objectifs de l'organisation et du plan d'action
• Liste principale des documents (contenant des politiques, procédures, lignes directrices et normes obligatoires et non obligatoires)
• Analyse des documents déjà développés
• Formulation des politiques et procédures du système de gestion de la sécurité de l'information
• Registre des actifs et évaluation des risques, y compris plan de traitement des risques ( registre et atelier )
• Assainissement VA/PEN
• Preuves à l’appui, y compris les documents MRM, d’audits internes et de comités, etc.
• Plan et organisme d'audit
• Audit interne (Compilera un rapport d'audit à la fin après l'analyse du cadre SMSI. Il peut s'agir d'un simple rapport formel ou d'un rapport d'audit interne externe complet comportant une non-conformité majeure, une non-conformité mineure et des observations.)

Pour l'établissement des coûts, j'aimerais avoir une séance avec vous et, sur la base de notre discussion, je partagerai ma proposition détaillée avec vous. Pour toute question, envoyez-moi un message et j'aimerais répondre rapidement.

Au plaisir de vous aider. Merci

Waqas