1萬+次曝光

#討論 大家怎麼面對isms稽核的?

借版詢問 因為過不久就要年度的ISMS稽核 今年算是第一次接手這個 雖然其他同仁(包含前手)跟主管也有大概給我些建議 但是前手跟其他同仁還有主管都說,有些時候同樣的稽核員也會有些流程不一樣,而且今年的稽核員也有更換,可能有些稽核的方式,問法,詳細程度不一致 所以我還是想要詢問各位負責的相關承辦人們 你們是怎麼應對這些稽核的 畢竟是要常態應對,我也想試著說有沒有更好的應對方式(當然,會跟同仁以及主管報備) 稽核時間為一天 目前希望能夠交流一下的資訊包含但不限於: 1.被稽核問過甚麼樣的問題 2.當天可能會給他們看哪一些文件 3.當日總體流程 4.稽核前夕我需要準備的有甚麼?除了文件,還有需要向其他承辦人要甚麼嗎? 或者上述有任何我遺漏的,也希望能夠分享 又或者是有稽核員,也可以來交流一下 本篇不刪除,作為未來任何有需要的資訊職系或者是相關的同仁 一起來這邊集思廣益 感謝平台
megapx
留言
妳先去考iso 27001:2022證照再來說吧