ISO/IEC 27001 顾问辅导
服务马来西亚企业。
建立团队理解并能落实的信息保护体系。
什么是 ISO/IEC 27001？
信息安全管理体系通过治理、人员、流程与技术管理信息风险。具体控制措施需依据风险处置、适用要求及已确定的实施范围选择。
您可获得哪些交付内容？
具体交付内容以议定的服务建议书为准。根据实施范围，支援可包括：
- 确定信息安全管理范围
- 评估信息安全风险
- 策划风险处置与控制措施选择
- 编制适用性声明（SoA）
- 准备事件管理、审核与评审流程
应用情境示例
例如，服务提供商可将访问权限评审、供应商检查、备份与事件处理，纳入职责清晰的风险管理流程。
服务如何开展？
我们先了解业务活动、场所、客户要求及现有文件，再根据差距评估拟定包含分工与里程碑的实施计划。随后由企业团队运行流程、保存证据，并在独立评估前处理审核发现。
费用、时间与认证安排
费用与时间取决于范围、准备程度、场所复杂性及团队可投入的时间。顾问费用与独立认证机构的费用应分别列明。认证结果无法保证。
委托前，请与顾问及所选认证机构确认适用的标准版本，以及任何版本过渡安排。