如何做好ISO27001质量管理体系风险评估的准备？

ISO27001质量管理体系作为信息安全的国际认证标准，风险评估是必不可少的，企业要如何做好ISO27001认证风险评估的准备呢？以下几步是必不可少的，希望能够给大家提供一定的参考。

7、获得最高管理者对信息安全风险评估工作的支持

在安全风险评估之前，为了ISO27001认证标准能够行之有效，不可忽略的一点是要首先针对企业的信息安全管理工作制定一个风险评估策略，好的风险评估策略是风险评估模型是否设计成功的关键。