iso27001第三方服務(wù)管理程序-資料下載頁
2024-09-05 09:14本頁面
【導(dǎo)讀】保證公司信息安全和業(yè)務(wù)持續(xù)性，確保第三方交付的服務(wù)符合協(xié)議要求。核其提供的服務(wù)是否滿足要求。對合作方、第三方以及實習(xí)生的篩選、審核等應(yīng)遵循相關(guān)法律的規(guī)定以及行業(yè)規(guī)范。◆規(guī)定雙方的相關(guān)義務(wù)；◆要提供產(chǎn)品或者服務(wù)的使用說明和描述；◆規(guī)定協(xié)議的重新協(xié)商/終止條件；◆確保在協(xié)議截止時對所掌握的信息和資產(chǎn)進行歸檔和銷毀；◆監(jiān)控產(chǎn)品或者服務(wù)的執(zhí)行效率；維護過程中涉及機密信息的，應(yīng)將第三方服務(wù)工程師的操作進行記錄并由其簽字。握該體系的具體執(zhí)行程序和標準，并了解對該體系進行檢查和審核的方法以及制作審核報告的技巧。信息安全管理人員，欲將ISO27001導(dǎo)入組織的人員，在ISO27001實施過程中承擔內(nèi)部審核工作的人員，有志于從事IT. ◆ISO/IEC27001簡介：ISO27001標準發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，ISO27001標準認證。◆信息安全管理實施細則：從十個方面介紹ISO27001的各項控制目標和控制措施。第二部分：ISO27001：2020信息安全管理體系文件建立
【正文】 SO27001的各項控制目標和控制措施。 ◆ 信息安全管理體系規(guī)范： ISO/IEC270012020 標準要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過程。 第二部分： ISO27001： 2020 信息安全管理體系文件建立（ ISO27001 與 ISO900 ISO14001 管理體系如何整合） ◆ ISO27001 與 ISO900 ISO14001 的異同 ◆ ISO27001 與 ISO900 ISO14001 可以共用的程序文件和三級文件 ◆ 如何將三體系整合降低公司的體系運行成本 ◆ ISO9001 、 ISO1400 ISO27001 體系三合一整合案例分析 第三部分：信息安全管理體系內(nèi)部審核技巧和認證應(yīng)對案例分析 ◆ ISO27001 ： 2020 標準對內(nèi)審員的新要求 ◆ 信息安全管理體系認證現(xiàn)場審核的流程、技巧及溝通方法 ◆ 如何應(yīng)對認證公司的認證審核、監(jiān)督審核、案例分析 ◆ 考試 考試合格者頒發(fā) “ISO27000 信息安全管理體系內(nèi)部審核員培訓(xùn)合格證書 ”
公司管理相關(guān)推薦
鄂ICP備17016276號-1