产品介绍
一、项目前期准备阶段● 将实施ISO27001项目的决定、目的、意义、要求在组织内传达,这也是体现内部沟通,提高全体员工意识的必要手段。
二、现场调研诊断目的: 了解组织的现状,寻找与ISO27001标准的差距。
三、人员培训目的: 提升各级领导和全员的信息安全意识,使内审员具备相应能力。
四、整合体系文件架设计目的: 策划覆盖各个业务流程的系统的文件化程序。
五、确定信息安全方针和目标目的: 明确信息安全方针和目标,为信息安全管理体系提供导向。
六、建立管理组织机构目的: 建立完善的内控组织架构,为整合体系提供支持。
七、信息安全风险评估目的: 实施风险评估,识别不可接受风险,明确管理目标。
八、ISMS体系文件编写目的: 建立文件化的信息安全管理体系。
zhuanye认证机构 孙女士 19935567854