ISO 27001・ISMS・ISMS-P 認證顧問
協助準備 ISO 27001 與韓國 ISMS／ISMS-P 認證，並支援審核作業。
從認證準備到管理制度的持續運作
支援 ISO/IEC 27001 與韓國 ISMS、ISMS-P 認證準備。確認目標服務與準備現況後，整理管理制度、風險評估、營運佐證資料及稽核準備工作。
協助將修訂後的政策與程序落實於日常工作。追查與重新認證稽核的支援範圍，依組織營運條件及專案範圍協議。
主要服務範圍
涵蓋國際標準與韓國法定要求，從首次認證到後續維護提供完整支援。
ISO/IEC 27001:2022 國際標準認證顧問服務
依 Annex A 的 93 項控制措施建立資訊安全管理系統（ISMS）
- 依 ISO/IEC 27001:2022 整備資訊安全政策與控制體系
- 符合全球業務與企業合作夥伴要求的國際安全標準
- 支援第一階段文件審查、第二階段現場審查與矯正措施
韓國 ISMS 認證顧問服務
支援韓國《資訊通信網法》規定的強制與自願認證準備
- 對應 16 項管理體系要求與 64 項保護措施要求
- 精確對應各項認證要求，預防潛在缺失
- 支援向 KISA 或認可認證機構提出申請、文件預審及現場審查應對
韓國 ISMS-P 認證顧問服務
協助準備同時涵蓋資訊安全與個人資料保護管理體系的認證
- 分析個人資料蒐集、利用、保存及銷毀等處理流程與現有保護措施
- 依認證服務與個人資料處理範圍整理準備工作
- 支援管理體系建立、營運佐證整理與審查準備
風險評估與模擬稽核
依稽核員評估標準進行模擬稽核，事前識別並改善潛在缺失
- 識別資訊資產、評估資產價值，並確定可接受風險水準（DoA）
- 制定風險處理計畫（RTP），依優先順序驗證安全措施落實情況
- 依正式審查程序進行模擬稽核，提出缺失報告
年度追查與認證維護建議
支援首次取得認證後的年度追查與三年週期重新認證
- 建立認證維持期間持續蒐集與管理安全營運證據的制度
- 配合法規、業務範圍及雲端環境變動更新內部規範
- 定期提供追查審查與認證維護全流程建議
認證執行程序
依現況分析、管理制度整備與稽核準備的順序推進。
01
界定範圍與差距分析
界定認證涵蓋的服務與基礎設施，依協議標準找出政策、保護措施及營運佐證資料的待改善事項。
02
建立與運作管理體系
修訂規範與程序、執行風險評估，將保護措施落實於日常業務，並有系統地累積必要證據。
03
模擬稽核與正式認證審查
透過模擬稽核確認待改善事項，並依協議範圍支援正式稽核與矯正措施報告的編製。
常見問題
同時支援 ISMS 與 ISMS-P 認證準備嗎？
支援韓國 ISMS、ISMS-P 及 ISO/IEC 27001 認證準備。確認目標服務與個人資料處理範圍後，訂定所需準備工作。
首次準備認證時，應先確認什麼？
先界定認證涵蓋的服務與基礎設施，檢視現有政策、保護措施及營運佐證與認證要求之間的差距。據此整理準備工作與推進順序。
初次洽詢前應準備哪些資訊？
請說明預計申請的認證、目標服務與系統配置、現有規範及營運佐證，以及期望時程。了解組織準備情形後，再訂定服務範圍與時程。
取得認證後仍可獲得支援嗎？
也提供監督稽核與重新認證準備的諮詢。支援項目與期間依該專案的範圍訂定。
服務範圍與交付成果依目標環境及雙方協議內容訂定。
與經驗豐富的顧問一同準備認證
依組織的產業與服務特性規劃認證準備藍圖，歡迎洽詢模擬稽核與審查準備時程。