Попередній аудит СУІБ

Роботи по впровадженню механізмів контролю, яких бракує

Планування і підготовка програми впровадження відсутніх механізмів контролю, по кожному з яких розробляється відповідна стратегія і план

Підготовка до сертифікаційного аудиту

Оцінка інформаційних ризиків, основною метою якої є визначення застосовності описаних в стандартіI SO/IEC 27001 механізмів контролю в даній конкретній організації, підготовка Положення щодо застосовності і Плану обробки ризиків

Аналіз розбіжностей з вимогами стандарту, в результаті якого оцінюється поточний стан механізмів контролю в організації та ідентифікуються розбіжності з Положенням щодо застосовності