iso27001管理評審程序-展示頁
2025-05-26 01:13本頁面
【正文】 對評審后的糾正、預(yù)防措施進(jìn)行跟蹤和驗證 各 部門 準(zhǔn)備、提供與本部門工作相關(guān)的評審所需資料； 負(fù)責(zé)實施管理評審中提出的相關(guān)的糾正、預(yù)防措施 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 4 程序和工作流程 制 定年度管理評審計劃 年 度管理評審計劃 組織主管部門根據(jù)信息安全管理體系 /IT 服務(wù)管理體系 的運營情況，根據(jù) 《 IT 服務(wù)管理手冊》 、 《信息安全管理手冊》 以及 ISO202 ISO27001 的標(biāo)準(zhǔn)要求，于每年年初（ 1 月底之前）制定 《年度管理評審計劃》 。 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 管理評審程序 1 目的 為確保信息安全管理體系 /IT 服務(wù)管理體系持續(xù)的適宜性、充分性、有效性，對信息安全管理體系 /IT 服務(wù)管理體系、信息安全方針 /服務(wù)方針和信息安全管理目標(biāo) /服務(wù)目標(biāo)進(jìn)行定期評審，并保證與法律、法規(guī)、公司其他制度、原則性文件不相悖的前提下制定本程序。 信息安全體系： ISO27001 體系 IT 服務(wù)管理體系： ISO20210 體系 2 適用范圍 本程序適用于最高管理者對信息安全管理體系 /IT 服務(wù)管理體系的評審。 管理評審計劃由管理者代表審批后方可生效。 管 理評審的頻次 管理評審一般每年進(jìn)行一次，一般在同一年度最后一次內(nèi)部審核完成后進(jìn)行。 當(dāng)出現(xiàn)下列情況之一時可適當(dāng)增加管 理評審頻次： ① 公司組織機構(gòu)、服務(wù)范圍、資源配置發(fā)生重大變化時； ② 發(fā)生重大 IT 服務(wù)事故 /安全事故或用戶關(guān)于 IT 服務(wù) /信息安全有嚴(yán)重投訴或投訴連續(xù)發(fā)生時； ③ 當(dāng)法律、法規(guī)、標(biāo)準(zhǔn)及其他要求有變化時； ④ 市場需求發(fā)生重大變化時； ⑤ 即將進(jìn)行第二、三方審核時； ⑥ 審核中發(fā)現(xiàn)嚴(yán)重不合格時。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1