Τι είναι
Ένα ISMS που λειτουργεί — όχι απλώς υπάρχει
Το Information Security Management System (ISMS) κατά ISO 27001:2022 είναι το δομημένο πλαίσιο που διαχειρίζεται συστηματικά την ασφάλεια πληροφοριών. Σχεδιάζουμε ISMS που ταιριάζει στον οργανισμό σας — όχι generic templates.
- Πλήρης ISMS design βάσει ISO 27001:2022
- Policy framework, procedures και controls
- Risk assessment methodology ενσωματωμένη
- Roadmap προς πιστοποίηση
- Εκπαίδευση εσωτερικής ομάδας
ISO 27001:2022NIS2 Article 21
GDPR Art. 32ISO 27017/27018
NIS2 & ISMS
Το άρθρο 21 του Ν. 5160/2024 απαιτεί policies και procedures για ασφάλεια πληροφοριών. Ένα ISO 27001-compliant ISMS καλύπτει αυτές τις απαιτήσεις κατ' εξοχήν.
Η εμπειρία μας
Ο Angelos διαχειρίζεται ενεργά ISO 27001:2022 ISMS σε ευρωπαϊκή SaaS εταιρεία — φέρνει πρακτική γνώση τι δουλεύει στην πραγματικότητα.
Παραδοτέα
Τι χτίζουμε μαζί
📜
Information Security Policy
Κεντρική πολιτική ασφάλειας εγκεκριμένη από top management.
⚖️
Risk Assessment Process
Μεθοδολογία, criteria και documented risk assessment & treatment plan.
📋
Statement of Applicability
SoA με όλα τα Annex A controls και αιτιολόγηση inclusion/exclusion.
📁
Policy Library
Σύνολο πολιτικών (access control, incident, BCM, supplier κ.α.).
📊
KPIs & Metrics
Δείκτες μέτρησης αποτελεσματικότητας ISMS για management review.
🎯
Certification Roadmap
Χρονοδιάγραμμα και ενέργειες για πιστοποίηση ISO 27001.
Πώς δουλεύουμε
Η προσέγγισή μας
01
Context & Scope
Κατανόηση οργανισμού, ορισμός scope ISMS, stakeholder ανάλυση.
02
Gap Analysis
Αξιολόγηση τρέχουσας κατάστασης έναντι ISO 27001:2022 requirements.
03
ISMS Design
Σχεδιασμός πολιτικών, διαδικασιών, controls και risk treatment.
04
Implementation Support
Υποστήριξη υλοποίησης, εκπαίδευση ομάδας, internal audit prep.
Ποιους αφορά
Ιδανικό για
Certification Seekers
Οργανισμοί που στοχεύουν ISO 27001 πιστοποίηση για λόγους compliance ή ανταγωνιστικότητας.
NIS2 Essential Entities
Βασικές οντότητες υπό NIS2 που χρειάζονται documented ISMS ως proof of compliance.
SaaS & Tech Companies
Εταιρείες που χρειάζονται ISO 27001 για enterprise sales ή customer due diligence.
AVSec ISMS Design — Service Brief
Παρουσίαση ISMS design υπηρεσίας βάσει ISO 27001:2022.