iso27001管理評審程序-全文預覽
【正文】 ISO27001 標準認證。掌握該體系的具體執(zhí)行程序和標準，并了解對該體系進行檢查和審核的方法以及制作審核報告的 技巧。 管理評審產生的相關的記錄應由主管體系建設的部門按 《記錄控制程序》 保管，包括管理評審計劃、評審前各部門準備的評審資料、評審會議記錄及管理評審報告等。 管 理評審輸出 管理評審的輸出應包括以下方面有關的措施： ① IT 服務管理體系 /信息安全管理體系及其過程的改進，包括對 IT 服務方針 /信息安全方針、 IT 服務目標 /信息安全目標、組織結構、過程控制等方面的評價； ② 與客戶要求有關的產品的改進，對現(xiàn)有產品符合要求的評價，包括是否需要進行產品、過程審核等與評審內容相關的要求； ③ 資源需求等。 管理者代表主持管理評審會議，各部門負責人和有關人員對評審輸入做出評價，對于發(fā)現(xiàn)的不合格或潛在的不合格項提出糾正和預防措施，確定責任人和整改時間。管理者代表認為資料準備不全，信息不夠充分的，主管體系建設的部門組織相關責任部門按照管理者代表的要求進一步補充完善。 管 理評審的準備 《管理評審計劃》 管理評審實施計劃由主管體系建設部門組織制定。 年 度管理評審計劃的內容 管理評審計劃的主要內容包括：審核目的、審核范圍、審核準則、審核組的組建、審核員的資質等的要求、審核的時間、參與評審的部門等。 中國 3000 萬經理人首選培訓網站 更多免費資料下載請進： 好好學習社區(qū) 管理評審程序 1 目的 為確保信息安全管理體系 /IT 服務管理體系持續(xù)的適宜性、充分性、有效性，對信息安全管理體系 /IT 服務管理體系、信息安全方針 /服務方針和信息安全管理目標 /服務目標進行定期評審，并保證與法律、法規(guī)、公司其他制度、原則性文件不相悖的前提下制定本程序。 管理評審計劃由管理者代表審批后方可生效。 當出現(xiàn)下列情況之一時可適當增加管 理評審頻次： ① 公司組織機構
教學課件相關推薦
鄂ICP備17016276號-1