力嘉咨询ISO体系认证,北辰ISO信息安全管理体系认证的益处
-
¥18800.00
深圳市力嘉企业咨询管理有限公司为企业申报ISO27001信息安全管理体系、ISO20000信息技术服务管理体系将现有管理体系和业务流程整合,规范IT部门服务水平,规范工作流程,降低由人员变动导致的风险;
风险评估:对组织信息资产进行资产价值、威胁因素、脆弱性分析,从而评估组织信息安全风险,选择适当的措施、方法实现管理风险的目的。
ISO27001信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。
ISO27001信息安全管理体系的认证中:
提出申请---受理签订合同---阶段审核----评价并修改---第二阶段审核---评价并修改---注册发证
认证后
证书通过后,每年要进行一次年审
申报ISO27001信息安全管理体系需要的时间: 按照ISO27001:2013标准要求,ISO27001信息安全管理体系应在企业内部运行的时间是三个月,第四个月可申请认证。 但是因为各个企业的原有管理水平不同,转化为ISO27001信息安全管理体系的时间就不同。
全力推行标准的企业:大约需要3-6个月的时间。前期培训、组织机构设置、文件编写、文件修改大约需要1个月的时间,接着有三个月的运行期间。申请认证、现场审核、认证通过、颁发证书一般一个月左右。
问:企业申报ISO27001认证有什么作用?
答: ISO27001的作用之一:保障信息安全, 明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失,建立安全工具使用方针,谨防技术诀窍的丢失, 在组织内部增强安全意识。
问:申报ISO20000信息技术服务管理体系需要多长的时间?
答:根据不同企业的建立的体系、运行体系的时间不同,所需的时间也不一样的,一般是2--6个月左右