Работы включают в себя:
- анализ текущей степени соответствия процессов управления ИБ организации требованиям стандарта ISO/IEC 27001:2013;
- определение Области применения СУИБ организации;
- разработку Плана внедрения СУИБ;
- разработку новой и актуализацию существующей локальной нормативной и организационно-распорядительной документации, регламентирующих вопросы обеспечения и управления ИБ;
- оценку рисков ИБ в рамках утвержденной области применения СУИБ и применяемых механизмов защиты в соответствии с актуальными рискам ИБ;
- внедрение процессов управления и обеспечения ИБ
- внедрение средств защиты информации;
- подготовка к сертификационному аудиту СУИБ;
- сопровождение в ходе сертификационного аудита СУИБ;
- подготовка к инспекционным аудитам СУИБ;
- сопровождение в ходе сертификационных аудитов СУИБ.