Avansat
Pentru risc, controale, SoA și pregătire mai apropiată de audit.
Primești livrabile mai consistente: registru de riscuri, plan de tratare, mapare de controale și, pentru ISO/IEC 27001, draft Statement of Applicability. Este potrivit pentru organizații care vor să lucreze serios spre maturizare sau certificare.
-
tot ce este inclus în Standard
-
registru structurat de riscuri
-
plan de tratare a riscurilor
-
mapare cerințe-control-dovezi
-
draft Statement of Applicability, unde este aplicabil
-
registru de diferențe și acțiuni corective
-
verificare completitudine dovezi
-
una sau două sesiuni de revizuire, în funcție de pachet
Potrivit pentru
Potrivit pentru ISO/IEC 27001, pachete combinate NIS2 + ISO 27001 sau organizații cu cerințe mai complexe.