Tự đánh giá mức độ sẵn sàng ISO 27001

1. Phạm vi hệ thống quản lý an toàn thông tin (ISMS) đã được xác định và lập thành văn bản? Điều 4.3

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
2. Lãnh đạo cao nhất đã phê duyệt chính sách an toàn thông tin và phân công vai trò, trách nhiệm? Điều 5.1 – 5.3

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
3. Doanh nghiệp đánh giá rủi ro an toàn thông tin định kỳ theo một phương pháp thống nhất, có tiêu chí chấp nhận rủi ro? Điều 6.1.2, 8.2

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
4. Đã có kế hoạch xử lý rủi ro và Tuyên bố áp dụng (SoA) đối chiếu 93 biện pháp kiểm soát của Phụ lục A? Điều 6.1.3

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
5. Có danh mục tài sản thông tin cùng người chịu trách nhiệm cho từng tài sản? Phụ lục A.5.9

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
6. Quyền truy cập được cấp theo nguyên tắc tối thiểu cần thiết và được rà soát định kỳ, kể cả quyền đặc quyền? Phụ lục A.5.15, A.5.18, A.8.2

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
7. Nhân sự được đào tạo và nâng cao nhận thức an toàn thông tin định kỳ, có lưu hồ sơ? Điều 7.2, 7.3; Phụ lục A.6.3

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
8. Có quy trình quản lý sự cố an toàn thông tin (phát hiện, báo cáo, xử lý, rút kinh nghiệm) đã được diễn tập? Phụ lục A.5.24 – A.5.28

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
9. Sao lưu dữ liệu và kế hoạch duy trì hoạt động khi có gián đoạn đã được kiểm tra khôi phục thực tế? Phụ lục A.8.13, A.5.29, A.5.30

   Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có
10. Đã thực hiện đánh giá nội bộ ISMS và cuộc họp xem xét của lãnh đạo? Điều 9.2, 9.3

    Đã có, đang áp dụng Một phần / chưa đầy đủ Chưa có

Vui lòng trả lời đủ 10 câu hỏi.