Bạn đang cân nhắc triển khai ISO 27001 cho doanh nghiệp nhưng chưa biết doanh nghiệp mình đã sẵn sàng hay chưa?
Bạn cần một công cụ đơn giản, nhanh chóng để tự đánh giá mức độ sẵn sàng?
Cyber IT Security đã thiết kế một bảng checklist ISO 27001 đơn giản – thực tế – hiệu quả, giúp bạn rà soát các yếu tố chính trước khi bước vào triển khai chính thức.
Dưới đây là các nội dung bạn nên kiểm tra trước:
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Ban giám đốc hiểu rõ ISO 27001 là gì và mục tiêu của ISMS? | ☐ Có ☐ Không |
| Đã có người được phân công phụ trách triển khai ISO (ISMS Lead)? | ☐ Có ☐ Không |
| Có ngân sách và thời gian dự kiến dành cho dự án ISO? | ☐ Có ☐ Không |
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Doanh nghiệp đã có danh sách tài sản thông tin (máy chủ, dữ liệu, ứng dụng...)? | ☐ Có ☐ Không |
| Có phân loại dữ liệu theo mức độ nhạy cảm (thường, nội bộ, bảo mật)? | ☐ Có ☐ Không |
| Đã từng đánh giá rủi ro an toàn thông tin chưa? | ☐ Có ☐ Không |
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Có hệ thống sao lưu dữ liệu định kỳ, có thể khôi phục? | ☐ Có ☐ Không |
| Có phân quyền truy cập theo vai trò (RBAC)? | ☐ Có ☐ Không |
| Có lưu nhật ký truy cập hệ thống / log thay đổi dữ liệu? | ☐ Có ☐ Không |
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Có quy trình cấp / thu hồi quyền truy cập nhân sự? | ☐ Có ☐ Không |
| Có chính sách sử dụng email, mật khẩu, thiết bị cá nhân? | ☐ Có ☐ Không |
| Có tài liệu hướng dẫn nhân viên xử lý sự cố bảo mật? | ☐ Có ☐ Không |
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Có đào tạo nhận thức bảo mật cho nhân viên ít nhất mỗi năm? | ☐ Có ☐ Không |
| Có đánh giá nội bộ định kỳ hoặc thuê đơn vị đánh giá ngoài? | ☐ Có ☐ Không |
| Có theo dõi, báo cáo sự cố / vi phạm / khuyến nghị cải tiến? | ☐ Có ☐ Không |
✅ Nếu bạn có trên 12/15 mục “Có” → Doanh nghiệp bạn đã có nền tảng tốt, có thể triển khai ISO 27001 trong 3–6 tháng.
⚠️ Nếu bạn có dưới 10 mục → Nên bắt đầu từ đánh giá GAP và xây dựng hệ thống từng bước.
Cyber IT Security đã chuẩn bị sẵn bản checklist đầy đủ + có thể in ra / đánh dấu trực tiếp để họp nội bộ.
👉 Tải Checklist ISO 27001 đầy đủ (Excel + PDF)
Đây là bản đơn giản hoá theo tiêu chuẩn ISO/IEC 27001:2022
Không thay thế cho đánh giá GAP chuyên sâu
Có thể sử dụng làm tài liệu đính kèm khi trình bày với Ban giám đốc
Cyber IT Security cung cấp:
Đánh giá GAP toàn diện
Lộ trình triển khai theo ngân sách & quy mô
Gói đào tạo nhận thức & thiết lập ISMS từ đầu
👉 Đặt lịch đánh giá GAP miễn phí
👉 Xem dịch vụ triển khai ISO 27001