扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
根据ITSS认证要求文件评审时专家重点关注哪些方面?
2020-06-24
913
不同等级 ITSS认证要求 也相应的不一样，但是有些部分也有共通之处，今天要介绍的就是在文件评审的时候，专家重点观察哪些方面。
1、文件和记录：制度文档、试运行期间内记录详情(最好可以提供一个项目覆盖所有模块的完整记录)，记录间的关系(例如知识和问题等)等；
2、人员意识：通过提问的形式，观察体系在企业中落实情况等。
3、工具：根据不同等级，工具会有不同的要求。工具包括流程落实情况、实施使用情况，流程间关系，人员执行流程出错时工具执行情况等。