我们的任务
我们的任务
ISO 27001合规意味着什么？
国际公认标准
保护和提高您的声誉
遵守法律及监管要求
国际公认标准
保护和提高您的声誉
遵守法律及监管要求
符合 ISO 27001 并与您的业务目标保持一致
商业法规和商业目标总是相互矛盾的，商业目标通常是尽快向客户提供产品和服务，但法规往往会减慢流程以提高安全性。 我们作为顾问的职责是将法规无缝集成到业务流程中，同时保持组织信息安全的完整性。
年度合规审计
每个通过 ISO 27001 认证的组织都必须进行年度审核，提供证据表明该标准已在日常运营中得到维护。 我们的顾问在 ISO 27001 方面拥有 16 年以上经验，可以协助组织准备审核所需的文件和证据。
客户案例
我们的方式
MXC 的安全专家将根据 ISO 27001 标准的要求对您当前系统中存在的差距进行分析。
此阶段涉及与您组织的主要利益相关者的会议和讨论。 对关键信息资产进行全面的风险评估，并在此基础上选择适当的控制措施来减轻已识别的风险。
在此阶段，MXC 将制定实施上一阶段选定的控制措施策略。 包括制定信息安全政策和支持政策的各种流程规范。
实施是根据上一阶段的成果，指导组织中的团队实施已识别的控制措施。 在此阶段，MXC 的顾问为实施团队提供建议和指导。
此阶段将审查客户是否已做好ISO27001认证准备。 MXC将指导客户的审计团队执行内部审计。
最后，您将面对认证机构的审核。 MXC顾问将在审核期间协同您的团队，帮助您获得ISO 27001认证。