福建福州厦门ISO27001信息安全管理体系认证辅导咨询流程和现场审核流程介绍
一、整体的咨询辅导认证审核流程
1. 签订咨询合同,如果企业对ISO27001信息安全管理体系认证标准非常熟悉,或是经验丰富,可以直接签订认证合同,直接申请审核。
2. 签订认证合同,客户直接跟认证机构签订审核认证合同。
3. 支付首付款
4. 辅导老师现场查看指导
5. 辅导老师对现有公司文件进行收集
6. 辅导老师协助编制质量手册、程序文件、作业指导书、进货检验记录,过程检验记录,成品检验记录
7. 申请一阶段审核
8. 一阶段问题整改
9. 申请二阶段审核
10. 二阶段整改
11. 颁发证书
二、现场审核流程,根据企业的规模,审核时间会适当增减,一般开始天和较后会细节比较多。审核人天根据企业的人数有相应的规定,一般机构会通知企业。
1、审核开始天:
① 9:00审核员到达企业,企业可以安排接送,也可以由审核员自行安排到企业。
② 9:00-9:30:会议,简易说明审核的目的、依据、保密条款,整体的流程,企业需要配合的事情。
③ 9:30-11:00:现场查看生产服务流程和生产服务标准的查看。
④ 11:00-12:00:简单沟通现场的情况
⑤ 12:00-13:00:午餐时间
⑥ 13:00-14:00午休时间
⑦ 14:00-18:00各部门审核。
⑧ 18:00离开企业。
2、审核较后天:
⑨ 9:00审核员到达企业,企业可以安排接送,也可以由审核员自行安排到企业。
⑩ 9:00-9:30:会议,简易说明审核的目的、依据、保密条款,整体的流程,企业需要配合的事情。
⑪ 9:30-11:00:现场查看生产服务流程和生产服务标准的查看。
⑫ 11:00-12:00:简单沟通现场的情况
⑬ 12:00-13:00:午餐时间
⑭ 13:00-14:00午休时间
⑮ 14:00-17:30各部门审核。
⑯ 17:30-18:00末次会议,审核文件的签字盖章。
⑰ 18:00审核员离开企业。
三、认证费用大概在18000-24000之间,由以下部分构成:
① 认证费用
② 咨询费用
③ 差旅费用
④ 校准费用
⑤ 必要的监控费用