این خدمت خود دربرگیرنده بسیاری از خدمات امنیت اطلاعات می‌باشد که بصورت یکپارچه و درهم تنیده می‌باشد:

یک خدمت که به تهیه و اجرای یک برنامه و سیاست کاری در حوزه امنیت اطلاعات می‌پردازد و اهداف، استراتژی‌ها، فعالیت‌ها و معیارهایی را برای رسیدن به سطح امنیت مطلوب در یک بازه زمانی مشخص تعیین می‌کند.

1. رمزنگاری قوی داده‌ها: حفاظت از اطلاعات با رمزنگاری از مبدا تا مقصد
2. کنترل دسترسی ممتاز: کنترل دقیق دسترسی‌ها بر اساس نقش و مسئولیت
3. رصد و نظارت پیشرفته: شناسایی سریع و واکنش به تهدیدات و ناهنجاری‌ها
4. استفاده از استانداردهای امنیتی: پیروی از استانداردهای بین‌المللی امنیتی
5. آموزش و آگاهی کاربران: افزایش آگاهی و توانمندی کاربران در زمینه امنیت اطلاعات
6. پشتیبانی و بازیابی داده: حفاظت از داده‌ها و قابلیت بازیابی سریع
7. ارتباطات امن: فراهم کردن ارتباطات امن و محافظت از اطلاعات
8. آزمون امنیتی مداوم: بررسی و آزمون دوره‌ای برای افزایش امنیت سیستم
9. توسعه امن نرم‌افزار: اجرای روش‌های امنیتی در فرآیند توسعه و طراحی نرم افزار و سرویس ها
10. آزمون تست نفوذ: بررسی و آزمایش دوره‌ای سیستم جهت شناسایی آسیب‌پذیری‌ها و بهبود امنیت
11. مدیریت تهدیدات و حفاظت در برابر حملات مخرب: پیشگیری و مقابله با حملات
12. کنترل دسترسی دقیق بر اساس لایه‌های مختلف سیستم: اعمال کنترل دقیق بر روی دسترسی‌ها در سطوح مختلف
13. پیاده‌سازی به‌روزرسانی‌های امنیتی به صورت مداوم: اعمال به‌روزرسانی‌های امنیتی برای پوشش آسیب‌پذیری‌ها
14. مانیتورینگ و حفاظت در برابر نفوذهای داخلی: پیشگیری و رصد برای محافظت در برابر تهدیدات داخلی
15. پشتیبان‌گیری از داده‌ها: حفاظت و پشتیبان‌گیری از داده‌ها با روش‌های امنیتی پیشرفته و رمزنگاری شده
16. راه اندازی SIEM: راه اندازی نرم افزارهای جمع‌آوری لاگ و رویدادهای شبکه
17. طرح تداوم کسب وکار: برنامه ریزی و اجرای طرح تداوم کسب و کار و بازیابی از فاجعه
18. راه اندازی مراکز SOC و NOC: جهت پایش و رصد تمامی رویدادها
19. ارزیابی سطح بلوغ امنیتی سازمان: شناسایی نقاط ضعف و بهبود آن‌ها
20. مشاوره، اجرا و پیاده‌سازی استاندارهای امنیتی: نظیر استانداردهای 27001، 31000، 55001، 22301، 20000، PCI-DSS و سایر استاندارهای امنیتی

طرح جامع امنیت اطلاعات (ISMP) می‌تواند به عنوان یک ابزار ارزشمند برای پیاده‌سازی ایزو 27001 استفاده شود.

ISMP می تواند به سازمان‌ها کمک کند تا:

• الزامات ایزو 27001 را درک کنند و آن‌ها را در یک چارچوب کلی سازمان‌دهی نمایند.
• اهداف و مقاصد امنیتی خود را تعیین کنند و آن‌ها را با اهداف کلی کسب و کار خود هماهنگ کنند.
• تهدیدات و آسیب‌پذیری‍‌های دارایی‌های اطلاعاتی خود را شناسایی و اولویت‌بندی کنند.
• کنترل‌های امنیتی مناسب را برای کاهش خطرات شناسایی شده انتخاب کنند.
• سیاست‌ها و رویه‌های امنیتی را برای راهنمایی کارمندان در مورد نحوه مدیریت اطلاعات حساس و استفاده امن از سیستم‌های اطلاعاتی ایجاد کنند.
• طرح پاسخ به حادثه را برای رسیدگی به حوادث امنیتی ایجاد کنند.
• بودجه و منابع لازم برای اجرای و نگهداری برنامه امنیتی خود را تخصیص دهند.

در واقع، ISMP می‌تواند به عنوان یک سند راهنما برای اجرای ایزو 27001 استفاده شود. ISMP می تواند سازمان ها را در مسیر درست قرار دهد و به آنها کمک کند تا یک ISMS موفق و موثر ایجاد کنند.

چند نمونه خاص از چگونگی ارتباط ISMP با ایزو 27001:

• ماده 4 ایزو 27001: اهداف و مقاصد امنیتی

ISMP می‌تواند به سازمان‌ها کمک کند تا اهداف و مقاصد امنیتی خود را تعریف کنند و آن‌ها را با اهداف کلی کسب و کار خود هماهنگ کنند. این کار به سازمان‌ها کمک می‌نماید تا اطمینان حاصل کنند که برنامه امنیتی تدوین شده، به نیازهای خاص آن‌ها پاسخ می‌دهد.

• ماده 6 ایزو 27001: ارزیابی ریسک

ISMP می‌تواند به سازمان‌ها کمک کند تا تهدیدات و آسیب‌پذیری‌های دارایی‌های اطلاعاتی خود را شناسایی و اولویت‌بندی کنند. این کار به سازمان‌ها کمک می‌کند تا کنترل‌های امنیتی مناسب را برای کاهش خطرات شناسایی شده انتخاب نمایند.

• ماده 8 ایزو 27001: کنترل‌های امنیتی

ISMP می‌تواند به سازمان‌ها کمک کند تا کنترل‌های امنیتی مناسب را برای کاهش خطرات شناسایی شده انتخاب نمایند. این کار به سازمان‌ها کمک می‌کند تا اطمینان حاصل کنند که برنامه امنیتی آنها به طور موثر از دارایی‌های اطلاعاتی آن‌ها محافظت می‌نماید.

• ماده 9 ایزو 27001: سیاست‌ها و رویه‌های امنیتی

ISMP می‌تواند به سازمان‌ها کمک کند تا سیاست‌ها و رویه‌های امنیتی مناسب را برای راهنمایی کارمندان در مورد نحوه مدیریت اطلاعات حساس و استفاده ایمن از سیستم‌های فناوری اطلاعات ایجاد کنند. این کار به سازمان‌ها کمک می‌کند تا اطمینان حاصل نمایند که کارمندان آن‌ها از اطلاعات حساس به طور ایمن محافظت می‌کنند.

در مجموع، ISMP می‌تواند یک ابزار ارزشمند برای پیاده‌سازی ایزو 27001 باشد. ISMP می‌تواند به سازمان‌ها کمک کند تا الزامات ایزو 27001 را درک کنند و آن‌ها را در یک چارچوب کلی سازمان دهند.

به طور کلی، ISMP  سازمان‌ها را در جهت دستیابی به اهداف ذیل کمک می‌نماید:

1. تعیین اهداف و مقاصد امنیتی 
2. شناسایی تهدیدات و آسیب‌پذیری‌های دارایی‌های اطلاعاتی
3. انتخاب کنترل‌های امنیتی مناسب
4. ایجاد سیاست‌ها و رویه‌های امنیتی
5. اتخاذ طرح پاسخ به حادثه
6. تخصیص بودجه و منابع لازم

مراحل انجام کار:

1. امضای NDA
2. ارزیابی اولیه توسط تیم ممیزی “داده پردازی هوشمند کندو“
3. ارائه طرح جامع امنیت اطلاعات (IS Master Plan) 
4. اخذ تاییدیه و امضای تفاهم نامه
5. تخصیص منابع (انسانی، تکنولوژیک، فرآیندی و …) و تعیین زمانبندی
6. ارائه گزارش به همراه راه‌کارهای افزایش سطح بلوغ امنیت