新版ISO27001:2013认证标准发布,企业应对方法与步骤 发布时间: 2021-02-08 14:13 点击:
新版ISO27001:2013认证标准发布,企业应对方法与步骤
在全球聚焦信息安全的背景下中鸿认证服务建议企业通过如下采取措施以改版为契机提升企业信息安全管理。
1、企业管理者代表或其他负责人积极参加新版标准解读或相关研讨会了解标准改版内容用于领导和策划改版工作企业内部审核员、风险评估小组成员参加专业技术培训了解改版方向。
2、在企业人员了解标准改版方向及要点后应该内部进行风险管理检查评估原有风险管理程序和风险评估过程记录修订程序进行风险再评估从原来的信息资产关注转换为业务风险和相关方影响关注。
3、进行体系文件升级根据新标准要,.求并结合风险再评估结果主要对手册、SoA、制度和表格进行修订并重点关注职责权限、信息安全管理目标、利益相关方的信息安全需求收集、供应链信息安全风险的考虑:。
4、对体系运行评审经过修订体系在运行一段时间后组织利用信息安 有效性测量、内部审核、管理评审等评审工具对体系的运行进行评审为迎接新版的外部评审做准备。
中鸿认证服务 www.cnqr.org 1998年至今 直办非中介 全国接单 远程或就近安排审核
系统集成资质CS/ITSS/CCRC/DCMM认证ISO三体系售后服务/诚信认证,软件CMMI评估,互联网ISO27001/ISO27701/ISO20000认证,食品HACCP/ISO22000/BRC/绿色食品/有机食品,汽车16949认证,军工三证,实验室CMA/CNAS/10012,社会责任SA8000/ISO26000,医疗器械13485,知产贯标/能源体系/业务连续性等,产品认证(3C/绿色产品/十环)各类AAA信用评级等等,详见空间。
1.诚聘专兼职审核员(全国),专职咨询老师(成都),专职市场专员 年薪10-35万
2.全国诚招ISO认证代理人(免费),转发信息即佣金。500元/条,免费培训。
3.2021年ISO内审员免费培训,每月免费名额有限,从速预计。