เส้นทางสู่การรับรอง ISO 27001:2022

• 19 July, 2026
• No Comments

1 Gap Analysis (2-4 สัปดาห์)

ประเมินสถานะปจจุบันเทียบกับ ISO 27001:2022 ระบุช่องว่างทีต้องแก้ไข วางแผนโครงการ กําหนด Budget และ Timeline

2  ISMS Design & Documentation (4-8 สัปดาห์)

กําหนด ISMS Scope, จัดทํา Policies & Procedures, ออกแบบ ISMS Framework ให้สอดคล้องกับ Clause 4-10

3  Risk Assessment & Treatment (4-6 สัปดาห์)

ดําเนินการ Risk Assessment เต็มรูปแบบ กําหนด Risk Treatment Plan จัดทํา Statement of Applicability

4  Implementation & Operation (8-16 สัปดาห์)

นํา Controls ไปปฏิบัติจริง จัด Security Awareness Training สร้าง Evidence ของการดําเนินงาน

5  Internal Audit (2-3 สัปดาห์)

ทํา Internal Audit ครังแรก ปด Nonconformity ทีพบ จัด Management Review อย่างเปนทางการ

6  Certification Audit — Stage 1 (2-3 วัน)

CB (Certification Body) ตรวจสอบ Documented Information และ ISMS Design ยืนยันความพร้อมสําหรับ Stage 2

7  Certification Audit — Stage 2 (3-5 วัน)

CB ตรวจสอบการ Implementation จริงและ Evidence ความสอดคล้อง หากผ่าน → ออกใบรับรอง ISO 27001:2022 (อายุ 3 ป)

8  Surveillance Audit (ปที 1 & 2) + Re-certification (ปที 3)

Surveillance Audit ปละครังเพือรักษาการรับรอง Re-certification Audit ทุก 3 ปเพือต่ออายุใบรับรอง