常见问题

做IT外包被客户审计？ISO:27001一次过

“下周客户要来审计信息安全，我们连审计清单都看不懂。” 这是很多IT外包企业在接到大客户审计通知时的真实反应。尤其是*次服务金融、医疗或上市公司的IT团队，面对客户发来的几十页安全审计问卷，往往不知所措。 其实，有一套现成的“答案库”可以帮你从容应对——ISO27001信息安全管理体系。

证书被撤销过，重新认证还能通过吗

“我们公司的ISO证书被撤销了，还有救吗？” 这是很多企业管理者在收到证书撤销通知后的D一反应。答案是：有救，但有时间门槛，且需要从头再来。 一、先搞清楚：你的证书是什么状态？ 很多企业分不清“暂停”“注销”“撤销”的区别，但这三个词对应的处理方式完全不同：

软件被恶意攻击索赔？ISO 27001能免责吗

“我们通过了ISO27001认证，这次数据泄露不是我们的责任吧？” 这是某软件公司被客户索赔后，老板问出的D一句话。答案可能让他失望：ISO27001不能免责。不仅不能免责，在某些情况下，持证反而可能成为监管追责的依据。 一、为什么证书不是“免罚金pai”？ ISO27001是企业自

认证审核老不通过，zui常见卡在哪三点

“准备了大半年，审核还是没过。”这是很多企业初次申请ISO认证时的真实遭遇。 审核不通过，不仅耽误拿证时间，还影响业务进度。根据多家认证机构的统计，以下三个问题是不符合项的高发区。 D一卡：文件记录与实际操作“两张皮” 这是zui普遍、也zui让审核员头疼的问题。 典型表现：作业指

ISO认证费用相差很大，低价套餐能信吗

“别人报3000块，你们怎么要1万多？” 这是ISO咨询顾问经常遇到的问题。市面上的ISO认证价格确实差距不小——几千到几万都有。这些“低价套餐”到底能不能信？我们来看几个真实案例。 一、真实案例：低价认证的代价 案例一：2000元买三证，被罚3万 湖北某公司为投标，花2000元网

客户临时要ISO证书，加急办理可行吗

“下周三投标，客户要ISO9001证书，现在办还来得及吗？” 这是咨询顾问经常遇到的紧急求助。答案是：可行，但有条件。 一、首先搞清楚：加急能加在哪儿？ ISO认证的标准流程包括：体系搭建→文件编写→试运行→内审管评→审核排期→现场审核→整改→发证。 所谓“加急”，不是跳过任何一个