首页 > 咨询知识 > ISO27001信息安全管理体系咨询流程

文章详情

ISO27001信息安全管理体系咨询流程

来源:深圳誉杰管理咨询有限公司 分类:27001信息安全管理体系 发布时间:2021-10-15 点击:672 分享:

信息安全管理体系标准(ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。引入ISO27001信息安全管理体系就可以协调各个方面信息管理,从而使管理更为有效。由于ISO27001标准比较专业,建议企业寻求专业的管理咨询公司的帮助。ISO27001的咨询工作一般包括以下主要步骤和流程:

(一)项目准备阶段

(1)项目资源准备

(2)项目计划编写

(3)项目工具准备

(4)项目启动大会

(5)标准知识培训

(二)现状调研

(1)体系文件评审

(2)现场访谈调查

(3)安全技术评估

(4)现状差距分析

(5)现状调研总结

(三)风险评估

(1)评估方法培训

(2)信息资产识别

(3)安全风险分析

(4)安全风险处置

(5)风险评估总结

(四)体系建设

(1)体系建立设计

(2)文件架构设计

(3)文件编写培训

(4)ISMS文件编写

(5)ISMS文件评审

(6)ISMS文件发布

(五)体系运行

(1)体系运行检查

(2)运行工具培训

(3)内审人员培训

(4)进行内部审核

(5)有效性测量

(6)管理评审

(7)持续改进

(六)认证审核

(1)递交认证材料

(2)迎审工作培训

(3)体系文件审核

(4)实施现场审核

(5)审核问题整改

(6)整改合格获证

(七)体系维护

(1)体系日常维护

(2)后续持续改进

如有ISO认证、咨询辅导或培训需求,请联系网站在线客服,并说明是在认证服务信息网(www.21cniso.com)上看到的!

全国服务热线:400-886-2040 | 伍老师(QQ:3543664362);叶老师(QQ:860236959)

免责声明:

1、本站文章均转自网络或本站会员发布,本网站文章均注明出处,并不意味着赞同其观点或者已证实内容的真实性;

2、本站对上述所有内容,不提供明示或暗示的担保;

3、本站对上述文章内容、图片、作品等,除根据相关人对其提出确有证据的警告或异议作“移除”处理外,不承担其它任何责任。