保護資訊 - 您最重要的資產
資訊對於營運相當重要，有時甚至攸關組織的存亡。取得 ISO/IEC 27001 驗證有助於您管理並保護寶貴的資訊財產。
ISO/IEC 27001 是唯一可通過嚴格審查的國際標準，其中明確定義資訊安全管理系統 (ISMS) 的各項需求。能確保您選用適當且相稱的安全控制措施。
此標準能幫助您保護資訊財產，並且讓所有利害相關團體 (尤其是您的客戶) 更有信心。標準採用程序方式來建置、運作、監控、檢視、維持並改善您的 ISMS。
需要此服務的組織
不論規模大小、領域或所在之處為何，都適用 ISO/IEC 27001；不過對於資訊保護相當重要的產業，例如金融、醫療、公共與 IT 領域，則格外適用。
此外，對於代其他公司管理資訊的組織 (例如 IT 委外公司)，ISO/IEC 也是相當實用的標準，因為如此就能讓客戶相信自己的資訊受到妥善保護。
下一步驟
更多驗證資訊請填寫詢問表，或聯繫BSI台灣。
針對 ISO/IEC 27001 取得 ISMS 的驗證，將可為您的組織帶來以下好處：
- 證明您的內部管制措施獨立，並且符合公司管理與企業永續等需求。
- 讓您證明自己有奉行相關法律與法規。
- 藉由達成契約規定，以及向客戶證明其資訊受到最嚴密的保護，而提供無比的競爭優勢。
- 自主證實您組織的每個風險都有徹底找出、稽核並加以管理，同時規劃資訊安全程序、流程與文件記錄。
- 證明高階管理對資訊安全的承諾
- 定期稽核，能幫您持續監控成效並加以改善
下一步驟
更多驗證資訊請填寫詢問表，或聯繫BSI台灣。
BSI 擅於訓練和稽核，並且擁有完整的公開與內部專屬課程，不論是在前、中、後期，都能提供您所需的技巧。
課程有相當多種內容，從一日說明課程到建置訓練或稽核員課程，不論是在流程的哪一個階段，我們完整的公開與內部訓練課程都能提供您幫助。我們特別瞭解所有類型與規模的組織需要哪些標準，並且也能提供您所需的訓練，讓您瞭解、建置、稽核並取得資訊安全管理系統的驗證。
我們提供完整的訓練課程，其中包含 ISO/IEC 27001 的各方面：
才剛認識 ISO/IEC 27001 和資訊安全管理系統的參加代表
需要審查並改善現有系統的參加代表
下一步驟
查詢BSI管理學院ISO/IEC 27001 訓練課程資訊。
如果您已為我們現有的客戶，且已經準備好各種標準，我們的客戶經理便能從旁幫您稽核目前的狀況，並且引導您完成整個驗證過程。
如果您才剛接觸 BSI 也不用擔心，整個驗證過程一樣非常簡單。
1. 選擇要採用的標準
在您準備申請書之前，必須備妥標準文件，請詳讀該標準並瞭解其內容。
您可以線上向我們購買 ISO/IEC 27001 和 ISO/IEC 27002。
2. 與我們聯絡
請告訴我們您的需求，好讓我們決定您最需要的服務項目。隨後我們會送上一份企畫書，詳細列出正式稽核時所需要的支出與時間。
3. 與稽核團隊會面
我們的客戶經理不但對於您的企業領域瞭若指掌，更會在資訊安全管理系統稽核與驗證進行時，給予必要的支援。
4. 訓練需求
不論您是要建置管理系統，還是要增加對標準的一般常識，我們均提供一系列的研討會及訓練課程。瞭解更多關於訓練的內容。
5. 檢討與稽核
我們會針對標準先檢討您現有的資訊安全管理系統，然後在正式稽核之前找出任何缺失與不足之處。一旦解決這些問題後，我們便會進行完整的實地稽核。
6. 驗證與後續動作
一旦稽核順利完成後，我們便會發給組織驗證證書，當中會明確列出您的驗證範圍。驗證證書有效期限為三年，期間稽核人員會定期視察，確認您仍遵守標準，並幫助您持續改善系統。
下一步驟
更多驗證資訊請填寫詢問表，或聯繫BSI台灣。
