小型企業ISMS
輕鬆導入工具
這有什麼好康的?
近年來資安事件頻傳，企業所面臨資安風險與日俱增，無論何種類型的企業都無法置身事外。如果人員的資訊安全意識，資訊設備的管理、客戶資料和生產運作資訊的防護與儲存等欠缺完善管理，則企業重要資訊資產的機密性、完整性、可用性和合規性，有可能面臨極大風險，進而使企業蒙受不必要的營運或財務損失。因此，資訊安全是企業營運成長和業務持續的必要考量。
為因應前述情況，公務部門和大型企業對供應商在資安方面的要求愈趨嚴格。為確保供應商在資訊安全方面有良善的管理，紛紛要求供應商通過ISO 27001管理系統的第三方驗證。對小型企業而言，導入資訊安全管理系統並通過驗證，是爭取相關資訊服務案件之必要條件。然而高額的顧問輔導成本亦成為企業沉重的負擔，特別是小型或微型企業。咨安公司為專業資訊安全顧問公司，成員均為資深稽核員及顧問，深刻理解小型企業之困境，特開發出「小型企業ISMS輕鬆導入工具」，期以最具成本效益方式協助小型企業自行導入與運作資訊安全管理系統，符合資通安全管理法、客戶與第三方驗證之要求。
一般而言，八人以下小型企業的資源有限且內部業務運作相對簡單，自行導入ISMS的可行性更高。考量外部顧問輔導高額費用，對小型企業是一筆可觀的成本開銷，本公司推出小型企業ISMS輕鬆導入工具，期以最經濟有效方式協助欲自行導入ISMS的小型企業方式達到預期目標。
對象：為符合資通安全管理法或客戶要求自行導入資訊安全管理系統之八人以下企業。
各位小型企業主都是相關資訊服務之專業人員，但是對於資訊安全的管理處於一知半解的狀態，為了協助小型企業能順利導入，我們針對ISO27001資訊安全管理系統提供相關說明，在決定採用我們提供服務前，可以先行了解我們針對資訊安全管理的基本概念還有服務方式內容的說明資訊，是否能符合您的需要。
對資訊安全及管理系統有基本認知後，針對提供的文件範本進行檢討，看看是否與企業內部作法吻合，再將有疑問及無法運作的部分記錄下來，我們提供五次(每次三小時)線上一對一的諮詢服務，可以跟資深顧問的研討在文件運作上的問題，顧問將會協助相關文件的修訂(修訂完成後視需要提供紙本程序文件)，讓文件更適合組織的實務運作，也可以利用這個時間請顧問指導實務運作的方法，讓整個管理系統效能發揮功能，以確實協助組織做好資訊安全工作。
完成文件架構設計後，開始執行相關管理系統運作，在系統運行一段時間後，根據ISO27001 PDCA的理念，需要執行內部稽核來確認執行的成效，並發揮持續改善的精神，將會有兩位顧問實際到現場協助執行內部稽核工作，我們的顧問都是資深的稽核員，長期擔任驗證公司的稽核工作，具備豐富的實務經驗，可以協助找出組織內部的問題，並提供相關的改善建議，作為外部稽核前的詳細檢視，確保通過外部稽核的驗證。
整個導入及執行過程中，我們以最簡化的方法協助小型企業完成資訊安全管理系統的設計及執行工作，如果您認為有所不足，可以採用加值服務，在技術方面我們有完整的技術服務團隊，可以協助執行各項安全技術服務項目，例如：弱點掃瞄、滲透測試等；人員訓練的部分，區分三種，第一是證照課程(ISO 27001、ISO 27701)主導稽核員，第二是一般人員教育訓練，最後是專業人員訓練，我們提供各類型課程的選擇，可以針對不同型的企業提通所需要的各項課程。