ISO27001信息安全管理体系

工作内容

参与人员

期望结果

1

     差距分析

认证咨询师

?  现有体系与手册要求之间的差距

?  明确需要重点改进的领域

2

建立ISO实施计划

认证咨询师

企业高层**

?  确保方针的一致性和连贯性

?  实施流程图

3

ISO较佳体系实施指导

认证咨询师

企业**小组

?  理解ISO的意图

?  制定内部（全员）培训计划

4

计划和准备；确定过程小组

认证咨询师

企业**小组

?  产生文件编制计划

?  同步评审、发放、培训、实施计划

5

ISO内部审核计划

认证咨询师、管理者代表、产品、过程和体系审核员

?  理解审核群

?  产生过程审核员和体系审核员

?  形成审核计划

6

对现有问题采用解决办法

认证咨询师

企业问题解决小组

?  发现根本问题

?  建立改进措施

?  标准化的报告

7

内部审核和纠正措施

认证咨询师

管理者代表、内审员

?  评估体系的适宜性和有效性

?  执行改正措施

8

模拟审核和改进

认证咨询师

管理者代表、内审员

?  发现不符合项、提出改进意见

?  培训企业相关人员以应对审核

?  建议和确定第三方审核的时间

9

认证审核

管理者代表、品管经理

?  通过第三方认证

10

发证及后续服务

认证咨询师

?  不限期的内审员培训

?  项目目标：我们将帮助企业取得国家承认的认证证书