Hướng dẫn quy trình Họp xem xét của Lãnh đạo

1. Mục đích.
- Quy trình Họp xem xét của lãnh đạo ATTT nhằm quy định rõ ràng trình tự,
nội dung tiến hành họp xem xét của lãnh đạo để xem xét, đánh giá tính hiệu
quả của Hệ thống Quản lý ATTT thông qua các cuộc họp của công ty.

2. Phạm vi áp dụng.
- Quy trình áp dụng đối với các cuộc họp định kỳ hoặc đột xuất của lãnh đạo về hệ
thống quản lý ATTT.

3. Tài liệu liên quan:

- Theo danh mục tài liệu được quy định trong quy trình kiểm soát thông tin dạng
văn bản hóa;
- Điều khoản 9.3 - Tiêu chuẩn ISO/IEC 27001:2013.

4. Thuật ngữ và định nghĩa.

- Theo quy định thuật ngữ, định nghĩa thuộc phạm vi hệ thống quản lý an toàn
thông tin QyĐ.01.HT.

5. Nội dung.

5.1 Lưu đồ quy trình:

 Tài liệu, mẫu biểu liên
Trách nhiệm Nội dung
quan

Ban ATTT Kế hoạch họp xem xét của lãnh đạo

Phê
duyệt
-
Ban giám đốc
Trưởng Ban ATTT
+
Thư ký Ban ATTT
Thông báo họp xem xét của lãnh
đạo

Phụ trách các

phòng ban, phân Chuẩn bị báo cáo
xưởng liên quan

Ban giám đốc

Ban ATTT Tiến hành Họp xem xét của lãnh
đạo hàng tuần, hàng tháng
Phụ trách các
phòng ban, phân
xưởng liên quan
Thư ký cuộc họp Biên bản họp
Lập biên bản cuộc họp

Ban ATTT
Theo dõi, đôn đốc thực hiện Theo Quy trình kiểm soát
sự không phù hợp và
hành động khắc phục
Các phòng ban, Quy trình kiểm soát thông
phân xưởng liên Lưu hồ sơ tin dạng văn bản hóa
quan

5.2 Nội dung:

5.2.1 Kế hoạch họp xem xét của lãnh đạo hàng tháng/tuần:
- Công ty tổ chức cuộc họp xem xét của lãnh đạo về hệ thống quản lý An toàn thông
tin theo định kỳ ít nhất x lần trong 1 năm, sau các lần đánh giá nội bộ. Giám đốc/
Trưởng ban ATTT có thể triệu tập các buổi họp đột xuất nếu thấy cần thiết.
- Ban ATTT dự kiến thời gian, lên kế hoạch trình Giám đốc/ Ban ATTT xem xét và
thông báo cho những người có liên.
- Thành phần tham dự bao gồm:
+ Ban lãnh đạo Công ty;
+ Ban ATTT;
+ Phụ trách Phòng ban phân xương liên quan đến nội dung buổi họp;
+ Các thành viên khác nếu cần thiết.

5.2.2 Phê duyệt:

- Thư ký ban ATTT gửi Giám đốc xem xét thông . Nếu Ban Giám đốc đồng ý thì
triển khai thông báo họp.

5.2.3 Thông báo cho các phòng ban liên quan:

- Căn cứ vào kế hoạch họp đã được giám đốc phê duyệt trên hệ thống Eoffice, Thư
ký ban ATTT sẽ triển khai thông báo họp cho những người có liên quan .

5.2.4 Chuẩn bị báo cáo:

- Các phòng ban, phân xưởng chịu trách nhiệm lập báo cáo hệ thống ATTT theo nội
dung họp đã được thể hiện trong Thông báo liên quan đến trách nhiệm của đơn vị
mình.

5.2.6 Tiến hành cuộc họp xem xét Lãnh đạo:

- Các thành viên được phân công chuẩn bị báo cáo trình bày tóm tắt các vấn đề đã
chuẩn bị trong báo cáo.
- Ngoài ra Ban lãnh đạo tiến hành xem xét các đề xuất các vấn đề cần cải tiến,
những thay đổi đối với hệ thống quản lý ATTT đã xây dựng.
- Ban giám đốc đưa ra các quyết định cuối cùng về hướng giải quyết, phân công
trách nhiệm, thời gian thực hiện đối với các vấn đề phát sinh hoặc các vấn đề cần
cải tiến, các thay đổi về nguồn lực hoặc hệ thống quản lý ATTT.

5.2.7 Lập biên bản cuộc họp:

- Thư ký ban ATTT ghi biên bản cuộc họp
- Trong biên bản họp cần nêu rõ những hành động cần thiết nhằm nâng cao hiệu quả
hệ thống quản lý ATTT, yêu cầu về sự cải tiến các quy trình, quy định về ATTT
và các nhu cầu về nguồn lực cần thiết khác.
- Biên bản họp được gửi tới Ban giám đốc & các phòng ban, phân xưởng tham gia .

5.2.8 Theo dõi đôn đốc thực hiện việc khắc phục:
- Việc triển khai hành động khắc phục các điểm không phù hợp được lãnh đạo
quyết định được thực hiện theo Quy trình kiểm soát sự không phù hợp và hành
động khắc phục đối.
- Trưởng các phòng ban, quản đốc các phân xưởng có trách nhiệm theo dõi, đôn đốc
việc thực hiện các vấn đề nêu ra trong cuộc họp của các đơn vị mình để đảm bảo
nội dung yêu cầu được thực hiện một cách có hiệu quả.
 5.2.9 Lưu hồ sơ:
- Các hồ sơ họp xem xét lãnh đạo sẽ được phòng HCLĐ lưu hồ sơ theo đúng quy
trình kiểm soát thông tin dạng văn bản hóa.

6. Hồ sơ:
TT Tên hồ sơ Mã hiệu Thời gian lưu Trách nhiệm lưu
1 Thông báo họp xem xét
của lãnh đạo
2 Biên bản họp xem xét của
lãnh đạo

7. Phụ lục: