MXCのセキュリティ専門家は、ISO 27001の要求事項に対して、現在のシステムのギャップを分析します。

これには、組織の主要なステークホルダーとのミーティングやディスカッションが含まれます。その後、重要な情報資産に対して包括的なリスク評価を行い、それに基づいて、特定されたリスクを軽減するための適切なコントロールを選択します。

このフェーズでは、MXCは前のフェーズで選択したコントロールを実施するための戦略を策定します。これには、情報セキュリティポリシーと、ポリシーをサポートするさまざまな手順の策定が含まれます。

前のフェーズの成果である実施ロードマップは、識別されたコントロールの実施において、組織のチームをガイドします。このフェーズでは、MXCのコンサルタントが実施チームに助言と指導を行います。

このフェーズでは、ISO 27001の認証取得に向けたお客様の準備状況を確認します。MXCは、お客様の監査チームを指導し、内部監査を実施する準備をします。

最終的には、認証機関の監査員チームと向き合うことになります。MXCのコンサルタントは、監査の間、チームをサポートし、ISO 27001認証の取得を支援します。