ISO 27799 | תקן לניהול אבטחת המידע הרפואי

תהליך הטמעת תקן ISO 27799

1. 1

   פגישת היכרות והבנת התהליכים

   אבחון החברה, היכרות ואפיון תכנית עבודה ולוחות זמנים לפרויקט.
2. 2

   כתיבת הנהלים והוראות העבודה

   במילים פשוטות: לוקחים את כל התהליכים שקיימים אצלכם היום בעל פה, והופכים אותם לתורה שבכתב.
3. 3

   הטמעת דרישות התקן

   נקסטפ מבצעת עבורכם סקר סיכונים לאבטחת המידע, בניית תכנית המשכיות עסקית, הדרכת אבטחת מידע, בקרת איכות לספקים, תיעוד תלונות לקוח וחריגות ועוד.
4. 4

   הכנה למבדק חיצוני שכוללת סקר הנהלה ומבדק פנימי.

   ההכנה כוללת ביצוע והכנת סקר הנהלה וביצוע מבדקים פנימיים בכל הארגון, מיפוי הפערים החסרים ותיקונים לפני המבדק.
5. 5

   מבדק חיצוני ע"י מכון ההתעדה

   המבדק החיצוני ייערך ע"י גוף בעל הסמכה לנושא ISO 27799, מתחילתו ועד סופו ייערך המבדק בנוכחות מלאה של יועץ Nextep, כולל מענה לשאלות הסוקרים והשלמות מקצועיות ומענה לפעולות המתקנות מהמבדק.
6. 6

   קבלת תעודות ISO 27799

   הנפקת תעודות הכוללת את תחום פעילות החברה, ב-2 שפות (אנגלית ועברית).