做IT外包被客戶審計？ISO:27001一次過

“下周客戶要來審計信息安全，我們連審計清單都看不懂?！? 這是很多IT外包企業(yè)在接到大客戶審計通知時的真實反應。尤其是*次服務金融、醫(yī)療或上市公司的IT團隊，面對客戶發(fā)來的幾十頁安全審計問卷，往往不知所措。 其實，有一套現(xiàn)成的“答案庫”可以幫你從容應對——ISO27001信息安全管理體系。

證書被撤銷過，重新認證還能通過嗎

“我們公司的ISO證書被撤銷了，還有救嗎？” 這是很多企業(yè)管理者在收到證書撤銷通知后的D一反應。答案是：有救，但有時間門檻，且需要從頭再來。 一、先搞清楚：你的證書是什么狀態(tài)？ 很多企業(yè)分不清“暫?！薄白N”“撤銷”的區(qū)別，但這三個詞對應的處理方式完全不同：

軟件被惡意攻擊索賠？ISO 27001能免責嗎

“我們通過了ISO27001認證，這次數(shù)據(jù)泄露不是我們的責任吧？” 這是某軟件公司被客戶索賠后，老板問出的D一句話。答案可能讓他失望：ISO27001不能免責。不僅不能免責，在某些情況下，持證反而可能成為監(jiān)管追責的依據(jù)。 一、為什么證書不是“免罰金pai”？ ISO27001是企業(yè)自

認證審核老不通過，zui常見卡在哪三點

“準備了大半年，審核還是沒過?！边@是很多企業(yè)初次申請ISO認證時的真實遭遇。 審核不通過，不僅耽誤拿證時間，還影響業(yè)務進度。根據(jù)多家認證機構的統(tǒng)計，以下三個問題是不符合項的高發(fā)區(qū)。 D一卡：文件記錄與實際操作“兩張皮” 這是zui普遍、也zui讓審核員頭疼的問題。 典型表現(xiàn)：作業(yè)指

ISO認證費用相差很大，低價套餐能信嗎

“別人報3000塊，你們怎么要1萬多？” 這是ISO咨詢顧問經(jīng)常遇到的問題。市面上的ISO認證價格確實差距不小——幾千到幾萬都有。這些“低價套餐”到底能不能信？我們來看幾個真實案例。 一、真實案例：低價認證的代價 案例一：2000元買三證，被罰3萬 湖北某公司為投標，花2000元網(wǎng)

客戶臨時要ISO證書，加急辦理可行嗎

“下周三投標，客戶要ISO9001證書，現(xiàn)在辦還來得及嗎？” 這是咨詢顧問經(jīng)常遇到的緊急求助。答案是：可行，但有條件。 一、首先搞清楚：加急能加在哪兒？ ISO認證的標準流程包括：體系搭建→文件編寫→試運行→內(nèi)審管評→審核排期→現(xiàn)場審核→整改→發(fā)證。 所謂“加急”，不是跳過任何一個