项目用途
先说明企业为什么关注ISO/IEC 27001、ISO/IEC 20000-1、ITSS，是客户要求、投标还是管理改进。
KEY POINTS
先了解项目的六个关键方面
以下内容用于帮助企业快速了解项目。具体实施仍需结合企业业务和相应现行要求安排。
企业情况
结合软件与信息技术企业的业务、场所、人员和主要客户开展沟通。
关注重点
重点了解信息资产、风险处置、访问控制、供应商和安全事件管理，不只看项目名称。
实施内容
通常包括调研、方案设计、制度流程、运行辅导和内部检查。
职责边界
咨询支持企业准备，正式审核、评价和结果决定由相应机构负责。
后续维护
项目完成后仍需结合业务变化、监督复评和改进持续维护。
GET STARTED
首次沟通可以先准备这些信息
资料可以分阶段整理。先说明企业情况和最需要解决的问题，后续再补充详细文件。
- 公司、场所、组织架构和主要业务
- 与ISO/IEC 27001、ISO/IEC 20000-1、ITSS有关的产品、服务和工作流程
- 客户、投标、供应链或内部管理要求
- 企业目前在信息资产、风险处置、访问控制、供应商和安全事件管理方面的做法
- 相关制度、表单、系统和项目记录
- 已有证书、历史问题和希望解决的困难
HOW WE WORK
项目通常这样开展
了解企业情况
说明项目用途、主要业务、客户要求和当前困难。
梳理工作范围
明确涉及的公司、场所、产品服务、人员和外包活动。
制定实施方案
结合现行做法安排重点任务、责任人和阶段成果。
辅导日常执行
把制度和方法落实到岗位、系统、项目或现场工作。
检查并改进
通过抽样、访谈和内部检查发现问题并完成改进。
衔接后续事项
根据项目需要准备正式申请、审核、评价或持续维护。
FREQUENT QUESTIONS
企业经常会问的问题
项目名称相同，做法就相同吗？
不一定。ISO/IEC 27001、ISO/IEC 20000-1、ITSS在不同业务范围、组织规模和客户要求下，实施重点会有差异。
可以只购买通用模板吗？
模板只能作为参考，不能代替企业自己的流程、岗位分工和执行记录。
资料越多越好吗？
关键在于资料与日常工作一致、责任清楚、前后能够对应，不是简单增加文件数量。
咨询能承诺最终结果吗？
不能。咨询可提供建设和准备支持，正式审核、评价及结果决定由相应机构独立实施。
EXPLORE MORE
继续查看相关内容
您还可以从完整项目目录、行业方案和准备指南中查找更具体的信息。
CONTACT