申请ISO/27001认证企业需要配合什么?
认证前(资料分类准备好,装订好)---必须找一懂信息安全的人员配合做资料的
1、配合项目启动:前期沟通,实施计划,项目小组,资源支持;
2、配合提供认证项目 咨询 所需的资质证明及相关材料;
3、配合做好前期培训:全员安全意识培训,ISMS实施推广培训,必要的考核;
4、配合做好贵公司信息资产资产价值、威胁因素、脆弱性分析与识别,选择适当的
措施、 方法实现管理风险的目的(这些内容需要懂信息安全的人员配合才能完成)
5、配合咨询做好相关的培训,内审管审及不合格项纠正预防及整改、记录表格的完善、
文件的打印、归档;
认证中(平等对待审核员,像接待客户一样接待):
6、配合认证公司审核时间,按排好审核老师的差旅及吃住事宜
7、协助审核认证,内部审核小组陪同协助,应对审核中的问题。
认证后
8、及时整改不符合项,正确使用认证证书
申请ISO/27001认证需要多久时间?
企业配合《需要找一位懂信息安全人员对接》
1.能够及时提供项目认证符合性的资质证明,
2.协助完成各种记录数据的填写,
3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项
在企业配合的情况下,一般30天可以完成从“认证申请——现场审核——出证”的流程
企业办理ISO27001认证审核多久?
一阶段 一般一人天(疫情期间,通常是远程,企业各部门需要远程配合
二阶段 和企业的人数有关,25人以下一般4人天,人数增加,对应增加审核人天 |