辦理ISO27001信息管理體系認證證書是企業(yè)信息建設(shè)的重要一步。本文將詳細介紹信息管理體系認證證書的辦理流程,幫助企業(yè)更好地實現(xiàn)信息管理體系建設(shè)。
1. 項目啟動階段
明確客戶公司ISO27001項目的具體需求細節(jié),初步了解客戶公司目前的信息管理水平,成立雙方項目團隊。
2. 現(xiàn)狀調(diào)研階段
從日常運維、管理機制、系統(tǒng)配置等方面對組織信息管理現(xiàn)狀進行調(diào)研,通過培訓(xùn)使組織相關(guān)人員了解信息的基本知識。識別現(xiàn)有的管理體系與ISO27001的差距, 即管理體系的改進方向。
3. 風險評估階段
制定風險評估計劃、按計劃實施現(xiàn)場訪談、調(diào)查、收集整理基礎(chǔ)數(shù)據(jù),進行風險識別、風險分析、風險處置等。
4. 體系策劃階段
建立以ISO27001為基礎(chǔ)的管理職責框架,設(shè)計體現(xiàn)客戶要求及信息風險控制的管理模式,參與人員掌握信息管理和公司整體績效管理的原則和應(yīng)用。
5. 體系建立階段
根據(jù)策劃的框架,編制信息體系各級文件,包括手冊、SOA、程序文件、策略文件、記錄模板等;
6. 體系運行階段
組織各個新建體系知識、策略的培訓(xùn),并對培訓(xùn)結(jié)果進行考核,對試運行數(shù)據(jù)進行統(tǒng)計分析,對表現(xiàn)出的問題提出改進措施并監(jiān)督整改,評估流程執(zhí)行情況,及時上報相關(guān)情況給管理層。經(jīng)過一定時間運行,體系達到一個穩(wěn)定的狀態(tài),各項文檔和記錄已經(jīng)建立完備,此時,培訓(xùn)內(nèi)審員,進行內(nèi)審演練。
7. 外部審核階段經(jīng)過兩個階段的第三方審核,并改進不符合項之后,可獲得證書。
經(jīng)過兩個階段的第三方審核,并改進不符合項后,可獲得證書。