一：項(xiàng)目前期準(zhǔn)備階段

目的：充分體現(xiàn)領(lǐng)導(dǎo)作用和全員參與的原則，確保各個(gè)層面意識(shí)到信息安全管理體系的必要性和管理層的決心。

內(nèi)容：?jiǎn)?dòng)該項(xiàng)目所必需的組織準(zhǔn)備包括：①?理解管理層意圖，滲透管理思路；②?將實(shí)施ISO27001項(xiàng)目的決定、目的、意義、要求在組織內(nèi)傳達(dá)，這也是體現(xiàn)內(nèi)部溝通，提高全體員工意識(shí)的必要手段；③?組織建設(shè)，包括任命管理者代表、成立貫標(biāo)組織機(jī)構(gòu)、各級(jí)信息安全管理人員，明確其職責(zé)。

二：現(xiàn)場(chǎng)調(diào)研診斷

目的：了解組織的現(xiàn)狀，尋找與ISO27001標(biāo)準(zhǔn)的差距

內(nèi)容：實(shí)施調(diào)研診斷包括：① 根據(jù)貴公司的主要業(yè)務(wù)流程所產(chǎn)生的信息流及其所依賴的計(jì)算環(huán)境（包括硬件、軟件、數(shù)據(jù)、人力、服務(wù)等）進(jìn)行安全要求的確定；② 對(duì)企業(yè)現(xiàn)行業(yè)務(wù)流程進(jìn)行全面的了解，按照標(biāo)準(zhǔn)評(píng)估企業(yè)的信息安全管理體系；③ 識(shí)別各業(yè)務(wù)流程所采取的管理流程和管理職責(zé)；④ 對(duì)照標(biāo)準(zhǔn)要求，尋找改進(jìn)的機(jī)會(huì)；⑤ 根據(jù)ISO27001標(biāo)準(zhǔn)的風(fēng)險(xiǎn)評(píng)估方法論，國(guó)家標(biāo)準(zhǔn)，制定科學(xué)、有效、適用的風(fēng)險(xiǎn)評(píng)估方法。

三：人員培訓(xùn)

目的：提升各級(jí)領(lǐng)導(dǎo)和全員的信息安全意識(shí)，使內(nèi)審員具備相應(yīng)能力。

內(nèi)容：動(dòng)員會(huì)、ISO27001標(biāo)準(zhǔn)培訓(xùn)、信息安全管理體系文件編寫培訓(xùn)、培訓(xùn)是落實(shí)要求的重要手段包括：動(dòng)員會(huì)：提高全員信息安全意識(shí)，包括：什么是信息安全？什么是ISO27001信息安全管理體系？為什么要實(shí)施ISO27001？ISO27001信息安全管理體系對(duì)企業(yè)有什么意義？整個(gè)工作流程、進(jìn)度是怎么安排的？都需要哪些人員培訓(xùn)此項(xiàng)工作？ISO27001標(biāo)準(zhǔn)培訓(xùn)：主要講解ISO27001信息安全管理體系標(biāo)準(zhǔn)的條款理解及運(yùn)用。管理層培訓(xùn)擴(kuò)大到中層領(lǐng)導(dǎo)，最后與高層領(lǐng)導(dǎo)在一起培訓(xùn)，高層領(lǐng)導(dǎo)的參與就是一種榜樣的力量，有助于全體員工信息安全意識(shí)的提高；

四：整合體系文件架設(shè)計(jì)

目的：策劃覆蓋各個(gè)業(yè)務(wù)流程的系統(tǒng)的文件化程序。

內(nèi)容：根據(jù)現(xiàn)場(chǎng)診斷的結(jié)果，梳理所有管理活動(dòng)流程，根據(jù)ISO27001標(biāo)準(zhǔn)要求形成信息安全管理體系文件清單包括：① 根據(jù)所識(shí)別的業(yè)務(wù)流程，形成管理活動(dòng)流程圖；優(yōu)化或再造業(yè)務(wù)流程，保證管理活動(dòng)的系統(tǒng)和順暢；② 根據(jù)流程圖及流程的復(fù)雜程度，策劃符合標(biāo)準(zhǔn)要求和實(shí)際業(yè)務(wù)要求的信息安全管理體系文件清單；③ 形成信息安全管理體系文件說明，包括文件的目的、管控范圍、職責(zé)、管理活動(dòng)接口、管理流程等；與各業(yè)務(wù)流程負(fù)責(zé)人溝通修訂文件清單。

五：確信信息安全方針和目標(biāo)

目的：明確信息安全方針和目標(biāo)，為信息安全管理體系提供導(dǎo)向。內(nèi)容：根據(jù)業(yè)務(wù)要求及組織實(shí)際情況，制定安全方針和目標(biāo)包括：① 與最高管理者進(jìn)行溝通，理解管理意圖和管理要求，確定信息安全管理方針；② 根據(jù)方針的要求，制定目標(biāo)，并分解到各個(gè)管理活動(dòng)中，形成可測(cè)量的指標(biāo)體系，確保方針和目標(biāo)得以實(shí)現(xiàn)；

六：建立管理組織機(jī)構(gòu)

目的：建立完善的內(nèi)控組織架構(gòu)，為整合體系提供支持。

內(nèi)容：良好的組織架構(gòu)是確保各項(xiàng)管理活動(dòng)落實(shí)的根本.包括：① 建立整合體系管理委員會(huì)，就重大信息安全事項(xiàng)進(jìn)行決策；② 建立管理協(xié)調(diào)小組，就日常管理活動(dòng)中的信息安全事項(xiàng)進(jìn)行溝通改進(jìn)；③ 明確管理活動(dòng)中各流程責(zé)任人的職責(zé)，并文件化。

華菱咨詢介紹

華菱咨詢＆培訓(xùn)講師團(tuán)隊(duì)均具有大型跨國(guó)企業(yè)多年工作經(jīng)驗(yàn)，以及數(shù)百家企業(yè)服務(wù)經(jīng)驗(yàn)，能將客戶的需求轉(zhuǎn)變?yōu)榍袑?shí)可行的解決方案，并能夠?qū)?guó)際一流企業(yè)的最佳實(shí)踐傳遞給客戶。 根據(jù)客戶的實(shí)際情況，指出企業(yè)的不足以及要解決的問題，以幫助企業(yè)持續(xù)改進(jìn)。 ?

快速優(yōu)質(zhì)的服務(wù)為每位客戶配備專業(yè)的技術(shù)支持人員，以解決客戶提出的疑惑，并通過培訓(xùn)確保服務(wù)標(biāo)準(zhǔn)的一致性?？商峁┒喾N形式的培訓(xùn)公開課、定制化內(nèi)訓(xùn)、在線學(xué)習(xí)、項(xiàng)目解決方案。 跨越時(shí)間和空間的限制，滿足不同需求。

版權(quán)聲明：

1.本公眾號(hào)所發(fā)布內(nèi)容，凡未注明“原創(chuàng)”等字樣的均來源于網(wǎng)絡(luò)善意轉(zhuǎn)載，版權(quán)歸原作者所有！

2.除本平臺(tái)獨(dú)家和原創(chuàng)，其他內(nèi)容非本平臺(tái)立場(chǎng)，不構(gòu)成投資建議。

3.如千辛萬苦未找到原作者或原始出處，請(qǐng)理解并聯(lián)系我們。

4.文中部分圖片源于網(wǎng)絡(luò)。

5.本公眾號(hào)發(fā)布此文出于傳播消息之目的，如有侵權(quán)，聯(lián)系刪除。

華菱咨詢深圳官網(wǎng)：http://www.hlemc-sz.com/

華菱咨詢蘇州官網(wǎng)：http://www.hlemc.com/

若還有其他問題，可直接在平臺(tái)私信聯(lián)系我們，我們會(huì)第一時(shí)間與您取得聯(lián)系,感謝支持。