技术资讯

申请ISO20000/ISO27001认证需要知道哪些问题



ISO20000/ISO27001作为国际资质认证,深受各大企业以及政府的支持信赖,但是我们要知道,并不是所有的企业都具备认证这两大体系的条件,如果您所在的企业恰好需要办理这两项资质,这些问题一定要提前了解。

 一、企业基本情况是否吻合


ISO20000/27001主要是针对IT行业以及具备相关技术部门的企业,在正式评审中,评审老师会通过企业的营业执照范围以及实际业务进行审核,看是否符合认证条件,如果企业没有涉及相关领域,则需要增加相应业务范围之后方可进行申请认证。

二、体系覆盖人数

很多资质并不是要求企业全体人员参加,大部分都是对审核项目所在的部门人员以及支持人员提出要求,或者根据企业规模以及发展需求来确定参与人员,这一部分人员的数量称之为体系覆盖人数。 但和其他资质不同的是,ISO2000/27001最终的认证费用与体系覆盖人数有着很大关联,并且每一档的费用差异不同!

三、业务范围

认证企业的主要业务范围不同,审核重点也不一样,比如软件开发企业在审核的过程中更重视开发过程,而对于运维企业来说,在审核过程评审老师会更关注企业的计划、方案等内容。因此,企业在准备项目材料的过程中一定要根据自己的业务范围做好充分了解和准备。

四、项目材料的准备

在ISO20000/27001的审核中,要求企业需要提交2个项目,一个是已经完成的项目,另一个是正在进行中的项目,因此企业在项目的选择上要符合相应要求。
  • 审核人员

    126

  • 下证周期

    25

  • 行业应用

    300

微信号已复制: net8341