Kulingana na maandishi ya kumbukumbu, kutoa orodha bulleted ya hatua tatu za ISO 27001 vyeti na shughuli za kila hatua.
Context:SO/IEC 27001 ni kiwango cha kimataifa cha kusimamia usalama wa habari. Kiwango awali ilichapishwa kwa pamoja na Shirika la Kimataifa la Viwango (ISO) na Tume ya Kimataifa ya Umeme (IEC) mnamo 2005, iliyorekebishwa mnamo 2013, na tena hivi karibuni mnamo 2022. Pia kuna aina nyingi za kitaifa za kiwango hicho. Inafafanua mahitaji ya kuanzisha, kutekeleza, kudumisha na kuendelea kuboresha mfumo wa usimamizi wa usalama wa habari (ISMS) <unk> ambayo lengo ni kusaidia mashirika kufanya mali ya habari wanayo salama zaidi. Mashirika ambayo yanakidhi mahitaji ya kiwango inaweza kuchagua kuthibitishwa na mwili wa vyeti vibali baada ya kukamilika kwa mafanikio ya ukaguzi. Ufanisi wa mchakato wa udhibitisho wa ISO/IEC 27001 na kiwango cha jumla kimezingatiwa katika utafiti mkubwa uliofanywa mnamo 2020.  Jinsi kiwango kazi Mashirika mengi yana idadi ya udhibiti wa usalama wa habari. Hata hivyo, bila ya usalama wa habari mfumo wa usimamizi (ISMS), udhibiti huwa na kiasi fulani disorganized na disjointed, baada ya kutekelezwa mara nyingi kama hatua ufumbuzi kwa hali maalum au tu kama suala la mkataba. Udhibiti wa usalama katika operesheni kawaida kushughulikia masuala fulani ya teknolojia ya habari (IT) au usalama wa data hasa; kuacha mali zisizo IT habari (kama vile karatasi na ujuzi wamiliki) chini ya kulindwa kwa ujumla. Zaidi ya hayo, mipango ya biashara ya kuendelea na usalama wa kimwili inaweza kusimamiwa kabisa kujitegemea IT au usalama wa habari wakati mazoea ya Rasilimali za Binadamu inaweza kufanya rejea kidogo kwa haja ya kufafanua na kupeana majukumu ya usalama wa habari na majukumu katika shirika lote.  ISO/IEC 27001 inahitaji kwamba usimamizi:  Mfumo kuchunguza hatari ya usalama wa habari wa shirika, kwa kuzingatia vitisho, udhaifu, na athari; kubuni na kutekeleza seti ya utaratibu na kamili ya udhibiti wa usalama wa habari na / au aina nyingine za matibabu ya hatari (kama vile kuepuka hatari au uhamisho wa hatari) kushughulikia hatari hizo ambazo zinachukuliwa kuwa haziwezi kukubalika; na Kupitisha mchakato wa usimamizi wa jumla ili kuhakikisha kuwa udhibiti wa usalama wa habari unaendelea kukidhi mahitaji ya usalama wa habari ya shirika kwa msingi unaoendelea. Nini udhibiti itakuwa majaribio kama sehemu ya vyeti kwa ISO / IEC 27001 ni tegemezi ya udhamini mkaguzi. Hii inaweza kujumuisha udhibiti wowote ambao shirika limezingatia kuwa ndani ya wigo wa ISMS na upimaji huu unaweza kuwa kwa kina au kiwango chochote kama kinachotathminiwa na mkaguzi kama inahitajika ili kuthibitisha kuwa udhibiti umetekelezwa na unafanya kazi kwa ufanisi.  Usimamizi huamua wigo wa ISMS kwa madhumuni ya vyeti na inaweza kuwa mdogo kwa, kwa mfano, kitengo cha biashara moja au eneo. ISO / IEC 27001 vyeti haina maana lazima ya mapumziko ya shirika, nje ya eneo scoped, ina mbinu ya kutosha ya usimamizi wa usalama wa habari.  Viwango vingine katika familia ya viwango vya ISO/IEC 27000 hutoa mwongozo wa ziada juu ya mambo fulani ya kubuni, kutekeleza na kuendesha ISMS, kwa mfano juu ya usimamizi wa hatari ya usalama wa habari (ISO/IEC 27005).  Historia ya ISO/IEC 27001 BS 7799 ilikuwa kiwango awali kuchapishwa na BSI Group katika 1995. Iliandikwa na Idara ya Serikali ya Uingereza ya Biashara na Viwanda (DTI) na ilijumuisha sehemu kadhaa.  Sehemu ya kwanza, ambayo ina mazoea bora ya usimamizi wa usalama wa habari, ilibadilishwa mnamo 1998; baada ya majadiliano marefu katika vyombo vya viwango vya ulimwengu, mwishowe ilichukuliwa na ISO kama ISO / IEC 17799, "Teknolojia ya Habari - Kanuni ya Mazoea ya Usimamizi wa Usalama wa Habari". mnamo 2000. ISO/IEC 17799 kisha ilibadilishwa mwezi Juni 2005 na hatimaye kuingizwa katika ISO 27000 mfululizo wa viwango kama ISO/IEC 27002 mwezi Julai 2007.  Sehemu ya pili ya BS7799 ilichapishwa kwa mara ya kwanza na BSI mnamo 1999, inayojulikana kama BS 7799 Sehemu ya 2, yenye kichwa "Mifumo ya Usimamizi wa Usalama wa Habari - Uainishaji na mwongozo wa matumizi". BS 7799-2 ililenga jinsi ya kutekeleza mfumo wa usimamizi wa usalama wa habari (ISMS), ikirejelea muundo wa usimamizi wa usalama wa habari na udhibiti uliotambuliwa katika BS 7799-2. Hii baadaye ikawa ISO/IEC 27001:2005. BS 7799 Sehemu ya 2 ilipitishwa na ISO kama ISO / IEC 27001 mnamo Novemba 2005.  BS 7799 Sehemu ya 3 ilichapishwa mwaka 2005, ikijumuisha uchambuzi wa hatari na usimamizi. Ni aligns na ISO / IEC 27001:2005.  Marejeo kidogo sana au matumizi hufanywa kwa yoyote ya viwango vya BS kuhusiana na ISO / IEC 27001.  Vyeti ISMS inaweza kuthibitishwa kwa kufuata kiwango cha ISO / IEC 27001 na idadi ya Usajili wa Usajili ulimwenguni kote. Vyeti dhidi ya yoyote ya variants ya kitaifa kutambuliwa ya ISO / IEC 27001 (kwa mfano JIS Q 27001, toleo la Kijapani) na vyeti mwili accredited ni kazi sawa na vyeti dhidi ya ISO / IEC 27001 yenyewe.  Katika nchi fulani, mashirika ambayo kuthibitisha kufuata mifumo ya usimamizi kwa viwango maalum ni kuitwa "vyombo vyeti", wakati katika wengine wao ni kawaida inajulikana kama "vyombo usajili", "mahakama ya tathmini na usajili", "vyombo vyeti / usajili", na wakati mwingine "waandikishaji".  Vyeti vya ISO/IEC 27001, kama vyeti vingine vya mfumo wa usimamizi wa ISO, kawaida hujumuisha mchakato wa ukaguzi wa nje wa hatua tatu uliofafanuliwa na viwango vya ISO/IEC 17021 na ISO/IEC 27006:  Hatua 1 ni ya awali, ukaguzi rasmi wa ISMS. Kwa mfano kuna ukaguzi kwa ajili ya kuwepo na ukamilifu wa nyaraka muhimu, kama vile sera ya usalama wa habari wa shirika, Taarifa ya Applicability (SoA), na Hatari ya matibabu ya Mpango (RTP). Hatua hii hutumika kufahamisha wakaguzi na shirika na kinyume chake. Hatua ya 2 ni zaidi ya kina na rasmi kufuata ukaguzi, kujitegemea kupima ISMS dhidi ya mahitaji maalum katika ISO / IEC 27001. Wakaguzi watajaribu kuthibitisha kwamba mfumo wa usimamizi umebuniwa na kutekelezwa kwa usahihi, na kwa kweli unafanya kazi (kwa mfano kwa kuthibitisha kwamba kamati ya usalama au mwili wa usimamizi kama huo hukutana mara kwa mara ili kusimamia ISMS). Ukaguzi wa vyeti ni kawaida uliofanywa na ISO / IEC 27001 Kiongozi wa ukaguzi. Kupitisha hatua hii husababisha ISMS kuthibitishwa kwa kufuata ISO / IEC 27001. Kuendelea inahusisha kufuatilia upya au ukaguzi ili kuthibitisha kwamba shirika linaendelea kufuata kiwango. Uhifadhi wa vyeti inahitaji ukaguzi wa mara kwa mara upya tathmini ya kuthibitisha kwamba ISMS inaendelea kufanya kazi kama ilivyoainishwa na lengo. Hizi zinapaswa kutokea angalau kila mwaka lakini (kwa makubaliano na usimamizi) mara nyingi hufanyika mara nyingi zaidi, hasa wakati ISMS bado ni kukomaa.
Yafuatayo ni hatua tatu za ISO 27001 vyeti: 1. Kufanya kazi Hatua ya 1: Mapitio ya awali, yasiyo rasmi ya Mfumo wa Usimamizi wa Usalama wa Habari. Shughuli ni pamoja na kuangalia kwa ajili ya kuwepo na ukamilifu wa nyaraka za msingi. 2. Kufanya kazi. Hatua ya 2: ukaguzi wa kina na rasmi uliofanywa na mtu wa tatu kuthibitisha utekelezaji wa kutosha wa mahitaji yaliyoainishwa katika ISO 27001 3. Kufanya kazi. Kuendelea: kufuatilia upya na ukaguzi ili kuthibitisha kuendelea na kufuata mahitaji ya ISO 27001.