宁德ISO认证审核-咨询到位 资料支持

厦门汉墨企业管理咨询有限公司

ISO9001体系认证咨询所需的材料：
ISO9001体系认证咨询需要准备的材料有：质量体系认证（iso9001）：公司的营业执照、组织机构代码证、许可证（有要求时）、产品所依照的法规、标准等；
ISO9001体系审核所需的材料
管理手册、程序文件、内审资料、管理评审资料以及程序文件要求的其它相关表单。*三层次的作业书，以及操作过程的记录。
1成立风险评估小组
管理者代表牵头成立风险评估小组，小组成员应包含信息安全重要责任部门的成员。
2制定计划
风险评估小组制定《信息安全风险评估计划》,下发各部门。
信息资产的识别，本公司的资产范围包括：
1) 数据：财务数据、项目数据、各业务系统机密文件、人力资源机密文件、普通文件。
2) 环境设施：设备。
3) 软件：办公软件、操作系统、业务系统软件、安全软件、工具软件、应用软件。
4) 硬件：工作站、网络设备、终端、办公设备、财务设备、存储设备。
5) 人员：高层管理类人员、中层管理类人员、技术人员、职能人员、财务人员。
6） 服务：云服务、运维服务、咨询服务。
7） 无形：形象声誉

GB/T 19000-2016  质量管理体系  基础和术语 (idt ISO9000:2015)
GB/T 19001-2016  质量管理体系  要求 (idt ISO9001:2015)
GB/T22000-2019idt ISO22000：2018  食品安全管理体系 要求
ISO认证培训咨询方案：
查看现场
•现有文件查检
•进行差距分析
•确定推展重点与方式
•时数1天
•体系推动小组全员
•了解体系标准要求和原理
•明确各部门分工及体系架构
•时数2天
文件审核
•找出与标准的异同
•提出改善意见
•用时２天
结合体系的要求与企业的现况进行文件的增补
•全面评估文件的合理实
•文件落实
•时数1天
•模拟审核
•检验实施的有效性。
•总体评估
•时数2天
•总结体系要求正确做法。
•自我检验与体系维护
•时数1天

1目的 3
2范围 3
3职责 3
4相关文件 3
5风险管理过程 4
5.1建立环境 4
5.2 制定沟通和协商 5
6 风险评估 5
6.1风险评估的准备 5
6.2信息资产的识别 5
6.3资产赋值 6
6.4判定重要资产 7
6.5重要资产风险评估 8
6.6 风险计算 10
6.7 安全风险接受准则 11
6.8 风险评估工具 12
6.9 风险处理 12
6.10 剩余风险评估 13
6.11 信息安全风险的连续评估 13
7记录 14

不符合和预防措施信息来源
a) 组织内、外部审核中发现的问题；
b) 日常信息安全管理检查、及技术检查中指出的不符合项；
c) 突发的信息安全事件；
d) 相关方的建议或抱怨；
e) 风险评估报告。
f) 相关方的建议或抱怨；
g) 组织内外安全事件记录、事故报告、薄弱点报告；
h)
不符合项分析
各部门对本部门产生的不符合，应分析产生的原因，评价纠正预防措施的需求。
纠正预防措施
采取纠正预防措施应与问题的影响程度相适应，对于信息系统发现报告的重大安全隐患（安全薄弱点)，办公室应组织有关部门进行原因分析，采取预防措施，对于以下情况的不符合应采取纠正措施：
a) 可能造成信息安全事故；
b) 可能影响顾客满意程度、造成顾客抱怨与投诉；
c) 可能影响本公司的企业形象与经济利益；
d) 可能造成生产经营业务中断。
重大事件范畴
对于信息系统的重大事件，办公室应进行原因分析，采取纠正预防措施，以下事件属于重大事件范畴：
a) 网络遭受大规模病毒攻击；
b) 组织信息资产被盗用。
纠正预防措施批准
需制定纠正预防措施时，应将不符合原因填入《不符合项报告及纠正预防报告单》，制定纠正预防措施对策，经办公室批准后予以实施。
纠正措施结果记录
实施纠正预防措施的部门应按照《不符合项报告及纠正预防报告单》要求认真执行，并将执行结果记入相应《不符合项报告及纠正预防报告单》中。
ISO认证需要哪些条件：
1、  合法经营：具备营业执照，生产许可证、经营许可证、生产许可证等适用的经营资质；
2、 运行至少 3个月的管理体系；
3、 相关的测量仪器校准报告；
4、 特种设备检测报告；
5、  高危行业的消防验收报告。