ISO 27001:2013 顧問輔導服務

萬弘資訊依照PDCA（plan, do , check , action)的流程進行組織ISO 27001:2013之顧問輔導，輔導的工作內容包含依照組織的全景(Context)與其目標，建立與規劃符合ISO 27001:2013標準之必要資訊安全管理制度，進行資訊安全風險管理活動、協助資訊安全內部稽核活動與持續改善的相關事宜。參考如下：

ISO 27001:2013-規劃(plan)

•    瞭解組織全景、利害相關者要求
•    領導能力與其資安承諾
•    資訊安全組織（角色、責任、職權)
•    資安政策與其目標
•    規劃風險管理
•    取得支持

ISO 27001:2013-執行(do)

•    運作過程之規劃與控管
•    運作風險管理

ISO 27001:2013-進行檢查(check)

•    績效評估
•    內部稽核
•    管理階層審查

ISO 27001:2013-改善行動(action)

• 矯正不符合、持續改進

相關服務與資料

ISO 27001服務與費用 · 輔導實績 · 經理人專訪與實作重點 · 全部文章與服務索引