福建福州厦门漳州泉州龙岩ISO27001信息安全管理体系认证辅导咨询流程和现场审核流程
一、咨询辅导流程
1. 签订咨询合同，如果企业对ISO27001信息安全管理体系认证标准非常熟悉，或是经验丰富，可以直接签订认证合同，直接申请审核。
2. 签订认证合同，客户直接跟认证机构签订审核认证合同。
3. 支付首付款
4. 辅导老师现场查看指导
5. 辅导老师对现有公司文件进行收集
6. 辅导老师协助编制质量手册、程序文件、作业指导书、进货检验记录，过程检验记录，成品检验记录
7. 申请一阶段审核
8. 一阶段问题整改
9. 申请二阶段审核
10. 二阶段整改
11. 颁发证书
二、现场审核流程，根据企业的规模，审核时间会适当增减，一般前天和后天会细节比较多。审核人天根据企业的人数有相应的规定，一般机构会通知企业。
1、审核天：
① 9:00审核员到达企业,企业可以安排接送，也可以由审核员自行安排到企业。
② 9:00-9:30：会议，简易说明审核的目的、依据、保密条款，整体的流程，企业需要配合的事情。
③ 9:30-11:00：现场查看生产服务流程和生产服务标准的查看。
④ 11:00-12:00：简单沟通现场的情况
⑤ 12:00-13:00：午餐时间
⑥ 13：00-14:00午休时间
⑦ 14:00-18:00各部门审核。
⑧ 18:00离开企业。
2、审核后天：
⑨ 9:00审核员到达企业,企业可以安排接送，也可以由审核员自行安排到企业。
⑩ 9:00-9:30：会议，简易说明审核的目的、依据、保密条款，整体的流程，企业需要配合的事情。
⑪ 9:30-11:00：现场查看生产服务流程和生产服务标准的查看。
⑫ 11:00-12:00：简单沟通现场的情况
⑬ 12:00-13:00：午餐时间
⑭ 13：00-14:00午休时间
⑮ 14:00-17:30各部门审核。
⑯ 17:30-18:00末次会议，审核文件的签字盖章。
⑰ 18:00审核员离开企业。
三、认证费用大概在18000-50000之间，根据企业人数和选择的认证机构有所区别，由以下部分构成：
① 认证费用
② 咨询费用
③ 差旅费用
④ 校准费用
⑤ 必要的监控费用
成年人学习的目的，应该是追求更好的思维模型，而不是更多的知识。
”
什么是思维模型？思维模型就是我们遇到问题时，思考问题的方式。
追求更好的思维模型，就是在不断的学习、积累和提高我们解决问题的思考方式，用更加合理的方式去发现问题，定位问题，分析问题，解决问题。
比如，我们之前提过的例子，一个销售经理今年的工作目标是销售额比去年提升10%，那么他该如何拆解销售任务？
要想让销售额提升10%，就得销售额是怎么来的入手。
销售额 = 客单价 * 客流量 * 转化率 * 复购率
将任务以这样的形式进行思考后，提高销售额的方式就可以分别从提高客单价、客流量、转化率、复购率这几个角度进行思考。
再比如，想要做一款产品，不是上来就思考该做什么，或者怎么做。这样的思考会显得混乱。
这个时候，就可以应用黄金圈法则，从思考为什么（Why）开始，思考怎么做（How），思考做什么（What）。
前几天看到一篇文章，《如何快速了解一个行业》，里面提到不少了解一个新行业的方法，如麦肯锡七步成诗法、5W2H、PEST、SWOT、商业模式画布等等，都是很好的思维模型，值得我们学习借鉴。
