ISO27001认证申请流程:
1、提出认证申请;
2、申请方提交文件、资料;
3、合同评审;
4、签订认证合同;
5、进入认证程序;
6、认证机构上报认监委备案;
7、外审员现场审核;
8、审核完资料整改;
9、发证。
ISO27001认证材料:
1、申请组织具备立法律资格的证明材料(如:近已年检的有效营业执照、组织机构代码证);
2、有效期内的许可证、 等(复印件);
3、生产工艺流程图/工作过程简图或工作原理图;
4、申请认证的产品简介(包括技术、产量、用途、质量、销售等方面的信息);
5、产品标准清单及名称与产品/过程有关的法律、法规;
6、其他相关资料。
ISO27001认证咨询主要开展以下工作:
系统评估和规划:认证咨询顾问将对组织的信息安全管理体系(ISMS)进行评估,并帮助组织确定实现ISO27001认证所需的规划和策略。这包括确定适用范围、目标、时间表和资源需求等。
标准解读和培训:认证咨询顾问将解读ISO27001标准要求,帮助组织理解和适应标准的要求。他们可能提供相关的培训和指导,以确保组织的工作人员了解和掌握ISO27001的要求。
文件和程序开发:认证咨询顾问将协助组织编制和完善符合ISO27001标准要求的文件和程序。这包括信息安全政策、风险评估报告、安全控制措施、监控和记录等文件。
风险评估和管理:认证咨询顾问将与组织合作,进行风险评估,识别和评估与信息安全相关的风险和威胁。他们将帮助组织建立风险管理框架,并制定相应的控制措施和纠正措施。
内部审核和准备:认证咨询顾问将协助组织进行内部审核,以确保信息安全管理体系的有效性和合规性。他们可能提供审核培训、审核计划和文件准备支持。
认证准备和协调:认证咨询顾问将协助组织进行认证前准备工作,包括准备文件、记录和证据,并与认证机构进行协调,安排认证审核的时间和安排。
支持和指导:认证咨询顾问将为组织提供持续的支持和指导,解答问题,解决疑虑,并提供在认证过程中可能需要的支持和建议。
认证咨询顾问的具体工作内容可能会因组织的需求和项目的规模而有所不同。他们的目标是帮助组织顺利实施ISO27001认证,并确保组织的信息安全管理体系符合标准要求。