扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27001认证怎么申请？需要做哪些前期工作？
2020-03-05
867
ISO27001信息安全管理体系在实施时，前期有很多重要的工作是不容易忽视的，下面介绍一下咨询公司协助企业做ISO27001认证所做的前期工作中现场诊断和管理层培训。
目的：了解现状，寻找与标准的差距
根据贵公司的主要业务流程所产生的信息流及其所依赖的计算环境（包括硬件、软件、数据、人力、服务等）进行安全要求的确定；
对企业现行业务流程进行全面的了解，按照标准评估企业的质量体系；
识别各业务流程所采取的管理流程和管理职责；
对照标准要求，寻找改进的机会；
根据ISO27001的风险评估方法论，国家标准，制定科学、有效、适用的风险评估方法。
目的：提升各级领导和全员的质量和安全意识，使内审员具备相应能力
内容：
管理层培训扩大到中层领导，最后与高层领导在一起培训，高层领导的 参与就是一种榜样的力量，有助于全体员工质量及信息安全意识的提高。
以上就是ISO27001认证实施前期，咨询公司协助企业进行现场诊断和管理层培训相关介绍，做好前期工作才能更好地保证体系的有效实施。