בקשת לקוח יכולה להיות הסיבה להתחיל, אבל העבודה לפי ISO 27001 צריכה לעזור גם בניהול אבטחת המידע של העסק. מתחילים בהיקף, בסיכונים החשובים ובאנשים שאחראים לבקרות.
קודם העבודה, אחר כך המסמכים
בודקים הגנה על גישה, גיבויים, ספקים וטיפול באירועים. מוצאים ראיות עדכניות למה שכבר עובד ומזהים פערים. היקף ממוקד ותוכנית מציאותית מועילים יותר מאוסף נהלים שנכתב לפני שהעסק הובן.
מחברים בין אבטחה לפרטיות
שאלות של לקוחות עשויות לעסוק גם במידע אישי, תיעוד עיבוד, בקשות לעיון והודעות באתר. מתאמים את העבודה עם דרישות הדין הרלוונטיות. ISO 27001 תומך במערכת לניהול אבטחת מידע, אך אינו מחליף את חובות הפרטיות של הארגון.