ISO/IEC 27001 資訊安全管理驗證

以通過驗證的 ISO/IEC 27001 系統保障資訊的機密性，並且顯示您已有效控制資訊安全風險。遵循國際級標準能幫助您贏得客戶信任和新商機。  

我們使驗證流程簡單易行。收到您的申請書之後，我們會指派一位客戶經理，他將引導您及企業進行下列步驟。

1. 落差分析
   這是一項選擇性的預先評估服務，我們會仔細審視您現有的資訊安全管理系統，並將其與 ISO/IEC 27001 標準進行比較。 這有助於在展開正式稽核之前，先找出需要多下功夫的領域，以節省您的時間與金錢。

---

2. 正式稽核
   分為兩個階段進行。首先，我們要審查貴公司對稽核工作的準備，方式為查看必要的 ISO/IEC 27001 流程和控制措施是否已規劃妥當。我們會與您討論查核結果的詳情，因此，若我們發現落差，您可以拉近兩者的差距。如果所有的條件都已到位，接著我們將在企業組織內觀察稽核流程和控制措施的建置狀況，以確定它們如驗證所要求般有效運作。 

---

3. 驗證後續
   您通過正式稽核後將獲得 ISO/IEC 27001 證書，有效期為三年。在這段期間，您的客戶經理將與您保持聯絡，定期拜訪，以確定您的系統並不只是遵循規定，而是持續改善。 

---

選擇 BSI 的理由

100 多年來我們是制定標準的先驅，如今我們是市場的領導者。我們幫助 86,000 多家機構在高度競爭中取得優勢，客戶範圍涵蓋了全球 192 個國家，從頂尖品牌至極具潛力的中小型企業。身為少數對標準有全盤了解的機構之一，我們不僅稽核您符合標準的程度，更制定標準從無到有，並在全球培訓標準團隊以獲得最佳績效。我們的專業知識能夠改造您的組織。