รับรอง SMS

การวางแผนและการจัดองค์กร ระดับ 1 เริ่มต้นเมื่อทีมผู้บริหารของคุณมุ่งมั่นที่จะจัดหาทรัพยากรที่จำเป็นสำหรับการนำ SMS ไปใช้อย่างเต็มรูปแบบ ระดับ 1 ประกอบด้วยความเข้าใจอย่างถ่องแท้เกี่ยวกับโครงสร้างองค์กรของคุณและการเปรียบเทียบ (การวิเคราะห์ช่องว่าง) ระหว่างข้อกำหนดส่วนที่ 5 กับโครงสร้างองค์กรของคุณ องค์กรของคุณจะพัฒนาแผนการดำเนินงานเพื่อลดช่องว่างที่ระบุ แผนการดำเนินงานขั้นสุดท้ายจะต้องได้รับการอนุมัติจาก CMT ของคุณ

การจัดการความปลอดภัยขั้นพื้นฐาน SRM มีประสิทธิภาพ และส่วนประกอบอื่นๆ ทั้งหมดกำลังทำงานอยู่

 

ระดับ 2 คือที่ที่คุณพัฒนาและใช้กระบวนการการจัดการความเสี่ยงด้านความปลอดภัย (SRM) และการประกันความปลอดภัย (SA) ขั้นพื้นฐาน และนำกระบวนการเหล่านั้นไปใช้กับระบบที่มีอยู่ สิ่งนี้มักเรียกว่า “ระยะปฏิกิริยา” ในขั้นตอนนี้ บริษัทของคุณจะสามารถระบุอันตรายและจัดการกับความเสี่ยงที่ยอมรับไม่ได้ การดำเนินการระดับ 2 ขึ้นอยู่กับขนาดและความซับซ้อนขององค์กร โดยทั่วไปจะใช้เวลา 12 เดือนจึงจะเสร็จสมบูรณ์

SMS ที่ใช้งานได้ SRM และองค์ประกอบอื่นๆ อีกสององค์ประกอบมีประสิทธิภาพ

 

ระดับ 3 คือที่ที่กระบวนการ SRM ของคุณจะถูกนำไปใช้กับการออกแบบเบื้องต้นของระบบ กระบวนการ องค์กร และบริการ การพัฒนาขั้นตอนการปฏิบัติงานใหม่หรือที่เปลี่ยนแปลง และการเปลี่ยนแปลงตามแผนกระบวนการปฏิบัติงาน นี่คือระยะ "เชิงรุก/เชิงคาดการณ์" ซึ่งความเสี่ยงในการดำเนินงานที่วางแผนไว้ในอนาคตได้รับการแก้ไข ขณะนี้ทั้งกระบวนการ SRM และ SA ที่พัฒนาในระดับ 2 ได้รับการนำไปใช้ในลักษณะเชิงคาดการณ์ โดยนำการจัดการความปลอดภัยไปใช้กับสิ่งที่คุณไม่เคยทำมาก่อน เมื่อสำเร็จระดับ 3 คุณจะได้รับ SMS ที่ใช้งานได้อย่างสมบูรณ์

พัฒนาอย่างต่อเนื่อง. ส่วนประกอบ SMS ทั้งหมดมีผลบังคับใช้

 

ที่ระดับ 4 คุณกำลังตรวจสอบ SMS และกระบวนการปฏิบัติงานของคุณ เมื่อคุณมาถึงระดับนี้ กระบวนการ SMS ที่จำเป็นทั้งหมดก็พร้อมแล้ว วัตถุประสงค์หลักของ SMS ที่ประสบความสำเร็จคือการได้รับและรักษาสถานะการปรับปรุงอย่างต่อเนื่องตลอดชีวิตขององค์กร