The information security Management

The information security Management Program should include

Define Scope and Boundaries of the ISMS
Define the Security Policy
Define a Risk Assessment Approach of Organisation
Identify the Information Assets and their Risks
Analyze and Evaluate the Risks
Identify and Evaluate options for Treatment of Risk
Select Control Objectives and Controls for treating Risks ( Annexure A)
Formulate Risk Treatment Plan and Implement RTP Plan
Implement Control to meet Control Objectives
Define how to measure effectiveness of the Controls

Hasil (Bahasa Indonesia) 1:

Keamanan informasi manajemen Program harus mencakupMenentukan ruang lingkup dan batas-batas ISMSMenetapkan kebijakan keamananMendefinisikan pendekatan penilaian risiko organisasiMengidentifikasi aset informasi dan resikoMenganalisa dan mengevaluasi risikoMengidentifikasi dan mengevaluasi pilihan untuk pengobatan risikoPilih tujuan pengendalian dan kontrol untuk mengobati risiko (gerila A)Merumuskan rencana perawatan risiko dan melaksanakan rencana RTPMelaksanakan kontrol untuk memenuhi tujuan pengendalianMendefinisikan bagaimana mengukur efektivitas pengendalian

Hasil (Bahasa Indonesia) 2:

Program Manajemen keamanan informasi harus mencakup Tentukan Lingkup dan Batas SMKI Menentukan Kebijakan Keamanan Tentukan Pendekatan Penilaian Risiko Organisasi Identifikasi Aset Informasi dan Risiko mereka Menganalisis dan Mengevaluasi Risiko Identifikasi dan Evaluasi pilihan untuk Pengobatan Risiko Pilih Tujuan Pengendalian dan Kontrol untuk mengobati Risiko (Lampiran A) Merumuskan Rencana Perawatan Risiko dan Melaksanakan Rencana RTP Melaksanakan Control untuk memenuhi Tujuan Pengendalian Tentukan bagaimana mengukur efektivitas Kontrol