iso27001:2013实施流程

2017-10-09  来自: 重庆普道企业管理咨询有限公司 浏览次数:684

  iso27001:2013实施流程和等级测评的各阶段有很多类似的地方,都有调研、评估、审核阶段,只不过等保是把系统划分为不同的等级,每个等级都有自己的要求,然后再按等级去测评。

重庆iso27001认证.jpg

  iso27001:2013实施流程的几个阶段

 第一阶段:企业现状调研

  从日常运维、管理机制、系统配置等方面对贵公司iso27001:2013信息安全管理安全现状进行调研,通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括:

  ● 项目启动:前期沟通,实施计划,项目小组,资源支持,启动会议。

  ● 前期培训:信息安全管理基础,风险评估方法。

  ● 现状评估:初步了解信息安全现状,分析与iso27001:2013标准要求的差距。

  ● 业务分析:访谈调查,核心与支持业务,业务对资源的需求,业务影响分析。

 第二阶段:管理风险评估

  对贵公司iso27001:2013信息资产进行资产价值、威胁因素、脆弱性分析,从而评估贵公司信息安全风险,选择适当的措施、方法实现管理风险的目的。

  ● 资产识别:识别贵公司的各种信息资产。

  ● 风险评估:重要资产、威胁、弱点、风险识别与评估。

 第三阶段:管理体系策划

  根据贵公司对iso27001:2013信息安全风险的策略,制定相应的信息安全整体规划、管理规划、技术规划等,形成完整的信息安全管理系统。

  ● 文件编写:编写ISMS各级管理文件,进行Review及修订,管理层讨论确认。

  ● 发布实施:ISMS实施计划,体系文件发布,控制措施实施。

  ● 中期培训:全员安全意识培训,ISMS实施推广培训,必要的考核。

重庆iso27001认证方法.jpg

 第四阶段:体系运行实施

  iso27001:2013建立起来(体系文件正式发布实施)之后,要通过一定时间的试运行来检验其有效性和稳定性。

  ● 认证申请:与iso27001:2013认证机构磋商,准备材料申请认证,制定认证计划,预审核。

  ● 后期培训:审核员等角色的专业技能培训。

  ● 内部审核:审核计划,Checklist,内部审核,不符合项整改。

  ● 管理评审:iso27001:2013信息安全管理委员会组织ISMS整体评审,纠正预防。

 第五阶段:认证机构审核

  经过一定时间运行,iso27001:2013达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行认证。

  ● 认证准备:准备送审文件,安排部署审核事项。

  ● 协助认证:内部审核小组陪同协助,应对审核问题。



关键词: iso27001:2013实施流程           

项目中心

专营:重庆ISO9001认证、重庆ISO14001认证、重庆ISO18001认证、重庆3c认证、健康安全管理体系、重庆TS16949认证、IATF16949汽车配件质量管理体系、ISO20000

IT服务管理体系、重庆ISO22000/HACCDP、CQTA品质验证、中国环境标志认证、ISO27001信息安全管理体系、ISO10002服务质量管理体系、ISO13485医疗器械质量管理体系、ISO14064温室气体管理标准体系、QHSE质量环境安全一体化管理体系、AS9100航空基础质量体系标准等业务,有意向的客户请咨询我们
【网站建设优化技术支持:众云诚科技】

合作伙伴:国家认证委员会中国认证认可协会国家认可委员会

CopyRight © 版权所有: 重庆普道企业管理咨询有限公司 网站地图 XML


扫一扫访问移动端

在线客服