ISO27001_2022改版轉版關鍵流程.pdf
■ISO27001:2022轉版改版關鍵流程與成本分析 https://www.youtube.com/watch?v=ZlW3JPTsq8Q ISO27001:2022轉版改版課程 https://www.wanhung.com.tw/2022/05/iso27001for2022course.html ■ISO27001認證費用 https://www.youtube.com/watch?v=8ElBmxfPIDY https://www.wanhung.com.tw/2018/02/iso27001charge.html ■ISO27001認證案例 https://www.wanhung.com.tw/2017/04/milestone.html ■ISO27701認證費用 https://www.wanhung.com.tw/2020/10/ISO27701charge.html ■滲透測試費用 http://www.wanhung.com.tw/2015/01/pt.html ■電子發票加值中心ISO27001輔導認證 (2021年9月更新) https://www.wanhung.com.tw/2020/06/iso27001certificationBSI.html ■ISO27001教育訓練盲點 https://www.youtube.com/watch?v=1jE7px6ykMo ■ISO27001認證是什麼 https://www.youtube.com/watch?v=qxjydZ3mkE0&t=2s 滲透測試費用 http://www.wanhung.com.tw/2015/01/pt.html iso27001認證驗證輔導客戶案例 歐盟GDPR費用說明 http://www.wanhung.com.tw/2018/03/gdprprice.html ■電子發票加值中心ISO27001輔導認證 (2021年9月更新) https://www.wanhung.com.tw/2020/06/iso27001certificationBSI.html ■ISO27701輔導認證費用 (2021年9月更新) https://www.wanhung.com.tw/2020/10/ISO27701charge.html ■ISO27001輔導認證費用 (2021年9月更新) https://www.wanhung.com.tw/2018/02/iso27001charge.html ■滲透測試費用 (2021年9月更新) https://www.wanhung.com.tw/2015/01/pt.html ■ISO27001客戶案例 (2021年9月更新) https://www.wanhung.com.tw/2017/04/milestone.html ■ISO27001認證流程關鍵剖析 https://www.youtube.com/watch?v=m5aiWDXUs2M https://www.wanhung.com.tw/2020/06/iec62443charge.html
Recommended
More Related Content
Similar to ISO27001_2022改版轉版關鍵流程.pdf
Similar to ISO27001_2022改版轉版關鍵流程.pdf (13)
More from Wanhung Chou
Recently uploaded
Recently uploaded (8)
ISO27001_2022改版轉版關鍵流程.pdf
- 4. 4 先了解 「改版」的 「轉換期」 可以上google 打關鍵字: IAF是國際認可論壇(International Accreditation Forum)的縮寫，是由世界各國 的認可機構
- 8. 8 如果 2023年 / 2024年就到期，想要爭取 更多的緩衝期 一、於2022年底前取得ISO27001:2013 (緩衝期接近3年) 二、於2023年底前Q1取得ISO27001:2013 (緩衝期接近2年半)
- 9. 9 檢視證書上的 到期日 如果2022年底前或2023年Q1前再取得1張舊 版證書 撐3年 <<若成本較便宜，可嘗試>>
- 10. 10 檢視證書上的 到期日 Effective Date: 2023-01-12 Expiry Date: 2025-10-24
- 14. 14 文件部份-依據新增條款修改文件 以新版條文附錄5.34來說: 1、個人隱私的保護 (法規的遵循)，預計修訂(或 制訂)原本 ISO27001:2013對應的文件 與遵循性相關的文件 、與資訊資產相關的文件(因 個資有納入資訊分級)、或是個資安全維護計畫
- 15. 15 文件部份-依據新增條款修改文件 以新版條文附錄8.12來說: 資料外洩防護(Data Leakage prevention)，預計修 訂(或制訂)原本 ISO27001:2013對應的文件 法1、修訂資安手冊，將DLP議題的要求的描述對 應到 (通訊安全、存取控制、運作安全的相關要求) 法2: 通訊安全、存取控制、運作安全分別定義資 料外洩防護的要求也行。
- 16. 16 文件部份-依據新增條款修改文件 以新版條文附錄8.11來說: 資料遮罩(Data Masking)，預計修訂(或制訂)原本 ISO27001:2013對應的文件 法1: 資料遮罩其實也是上述DLP的一種作法之一， 以會 「存取控制相關規範」進行修改，而新版 ISO27001:2022原文有帶到的字眼topic-specific (其 指的是特殊使用時機或因應特定法規/合約)
- 17. 17 (補充) 新版條文ISO27001:2022原文英文 沒password字眼 Password屬於附錄 5.17 Authentication Information的 方法之一 但原本存取控制的 「密碼管理」/ 「通行碼要求」 仍然會保留，是為了符合新版 ISO27001:2022 的 驗證資訊要求。
- 25. 25 轉版要作的異動 轉版成本
- 26. 26 價格分析的透明度 轉版輔導 費用 其它費用 外部稽核 費用 例:添購監視 器、環控系統、 滅火器、修理 設備或環境費 用、門禁系統、 資安健診、弱 點掃描、軟體 授權、翻譯費 1 2 + + + 後續維護費 3 ISO 27001 文 件表單修訂人 天增加費用 ISO 27001 :2022轉 版人天增加的 費用
- 31. 快速詢價輔導認證驗證規劃 Email :sales@wanhung.com.tw Line id: wanhung1911