PART 02-认证流程
管理体系的流程大同小异,ISO9001认证可参考ISO27001认证流程:
1、建立体系框架
按照ISO27001信息安全管理体系标准要求建立体系框架。
2、体系运行
ISO27001信息安全体系建立后,需运行至少三个月,产生三个月的运行记录。按照PDCA循环,至少走完一个完整的周期。
对于因为外部驱动力而决心实施 ISO27001 认证的组织来说,提早进行规划是必要的。
3、选定认证机构、提交审核申请表、申请材料
选择合规靠谱的认证机构。向认证机构递交ISO27001《认证申请表》、申请材料(见上面Part1所列的4项资料)。
注:营业执照成立日期满3个月后才有资格申请认证。
4、合同评审、签合同
认证机构对受审核方提交的《认证申请表》等系列资料进行评审,通过后即可签订《认证合同书》,确定正式审核时间。