是否有人使用公开可用（或相对便宜）的 ISO 27001 程序模板来构建自己的能够符合标准的信息安全管理系统。有什么推荐吗？
在这样的有机建筑系统之后，你认证了吗？或者关键是达到可比较的指标和员工行为，而不是官方文件？
ISO 27001 - 小公司的 ISMS 程序模板？
信息安全
商业风险
异27000
2021-08-31 07:50:56
2个回答
来自 ISO27k 论坛的类似内容？我也发现了一大堆付费模板。
按照要求。从链接的网站：
免费的 ISO27k 工具包由 ISO27k 论坛成员单独或通过论坛上组织的协作工作组提供的一系列 ISMS 相关材料组成。我们非常感谢他们的社区精神慷慨让我们与您分享。
该工具包是一项正在进行中的工作：欢迎进一步的贡献，无论是填补空白还是提供下面列出的项目的其他示例。
请遵守版权声明和使用条款。
重要免责声明：这是由具有不同背景、能力和专业知识、在不同背景下为各种组织工作的不同个人捐赠的通用信息。提供 ISO27k 工具包作为起点，供您根据需要考虑、调整和增强以适应您的具体情况。您的信息安全风险是独一无二的，因此您有责任在您和您的管理层认为合适的情况下评估和处理您的风险。如果 ISO27k 工具包不适合或不适合您的情况，请不要责怪我们：我们只是想提供帮助！
其它你可能感兴趣的问题