צ׳ק-ליסט מוכנות ל-ISO 27001

מטרת הצ׳ק-ליסט היא לזהות האם קיימים: הקשר ארגוני, תהליכי גילוי וניהול סיכונים, בקרות נבחרות, תפעול שוטף וניהול ליקויים.

בארגונים גדולים מומלץ לפרק ליחידות עסקיות או מערכות — כדי למנוע «תיאור כללי» שלא ניתן ליישום.

התמקדות רק בתיעוד ללא מדידה בפועל — ביקורת חושפת פערים בין מצהיר למצב בשטח.

היעדר בעלות (Ownership) ברורה לסיכונים ולבקרות — תקיעות בפרויקט.

בדוק: האם קיימים נהלי גישה, ניהול זהויות, גיבויים, ניהול ספקים, אירועי אבטחה, המשכיות עסקית וכו' — בהתאם לסיכון.

בדוק: האם קיימות ראיות — רישומים, דוחות, אישורים, עקיבות אחר שינויים.

ניתן להשתמש בצ׳ק-ליסט כבסיס לסדנה קצרה עם הנהלה ולאחר מכן לתרגם לתוכנית עבודה ומדדי התקדמות.

Alice Solutions Group מלווה בביצוע מיפוי, עדיפויות, והכנת חבילת ראיות לביקורת.