适合哪些企业
涉及客户数据、平台系统、研发交付、运维托管、云服务、数据处理或客户要求信息安全准入的企业。
ISO27001
ISO27001认证咨询与信息安全管理体系建设
面向软件、云服务、数据处理、系统集成、运维服务和互联网平台企业，建立覆盖资产、风险、权限、供应商、事件和持续改进的信息安全管理体系。
核心工作
识别信息资产，开展风险评估，明确适用性声明，建立安全制度、访问控制、备份、供应商和事件处理机制。
常见材料
资产清单、风险评估、账号权限、机房或云资源、备份记录、漏洞或安全事件处理记录、供应商安全要求。
与其他项目组合
ISO27001常与ISO20000、ITSS、DCMM、CMMI、CCRC、ISO27701组合，用于信息安全、IT服务和数据治理场景。
审核关注点
审核通常会关注风险识别是否合理、控制措施是否落地、记录是否真实连续、人员是否理解安全职责。
赫挚科技支持
提供现状诊断、风险评估辅导、体系文件建设、运行记录整理、内审管理评审和审核前准备。