iso20000管理評(píng)審程序-在線瀏覽
2025-02-28 23:38本頁(yè)面
【正文】 程序適用于最高管理者對(duì)信息安全管理體系 /IT 服務(wù)管理體系的評(píng)審。 管理評(píng)審計(jì)劃由管理者代表審批后方可生效。 管理評(píng)審的頻次 管理評(píng)審一般每年進(jìn)行一次，一般在同一年度最后一次內(nèi)部審核完成后進(jìn)行。 當(dāng)出現(xiàn)下列情況之一時(shí)可適當(dāng)增加管 理評(píng)審頻次： ① 公司組織機(jī)構(gòu)、服務(wù)范圍、資源配置發(fā)生重大變化時(shí)； ② 發(fā)生重大 IT 服務(wù)事故 /安全事故或用戶關(guān)于 IT 服務(wù) /信息安全有嚴(yán)重投訴或投訴連續(xù)發(fā)生時(shí)； ③ 當(dāng)法律、法規(guī)、標(biāo)準(zhǔn)及其他要求有變化時(shí)； ④ 市場(chǎng)需求發(fā)生重大變化時(shí)； ⑤ 即將進(jìn)行第二、三方審核時(shí)； ⑥ 審核中發(fā)現(xiàn)嚴(yán)重不合格時(shí)。 主管體系建設(shè)的部門于每次管理評(píng)審前一個(gè)月編制 《管理評(píng)審計(jì)劃》 ，報(bào)管理者代表審批。 資料準(zhǔn)備 預(yù)定評(píng)審前一周，主管體系建設(shè)的部門組織、指導(dǎo)、督促各部門完成本部門應(yīng)該提交的資料，以書(shū)面形式向管理者代表匯報(bào)。 管理評(píng)審輸入 服務(wù) 管理體系管理評(píng)審輸入 對(duì)于 IT 服務(wù)管理體系 ，管理評(píng)審輸入應(yīng)包括與以下方面有關(guān)的當(dāng)前業(yè)績(jī)和改進(jìn)機(jī)會(huì)： ① IT 服務(wù)方針、目 標(biāo)的適用性； ② IT 服務(wù)管理體系的運(yùn)行情況； ③ 近期內(nèi)審結(jié)果報(bào)告； ④ 外部審核（包括第一方、第二方）情況匯報(bào)； ⑤ 糾正和預(yù)防措施執(zhí)行情況的報(bào)告； ⑥ 上一次管理評(píng)審輸出的落實(shí)情況； ⑦ 公司內(nèi)、外部環(huán)境的變化情況； ⑧ 其他相關(guān)因素（如資源充分性、員工培訓(xùn)效果等）的報(bào)告； ⑨ 日常管理會(huì)議議題報(bào)告。 管理評(píng)審會(huì)議 管理評(píng)審會(huì)議召開(kāi)前 2～ 7 天，會(huì)議組織者應(yīng)向與會(huì)人員以書(shū)面或郵件形式發(fā)送 《管理評(píng)審會(huì)議通知》 ，并整理與會(huì)人員的反饋，以確定與會(huì)人員的實(shí)際人數(shù)。 管理者代表所涉及的評(píng)審內(nèi)容做出結(jié)論（包括進(jìn)一步調(diào)查、驗(yàn)證等）。 管理評(píng)審會(huì)議應(yīng)指定專人做會(huì)議記錄。 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 本次管理評(píng)審
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1