MXC 的安全专家将根据 ISO 27001 标准的要求对您当前系统中存在的差距进行分析。

此阶段涉及与您组织的主要利益相关者的会议和讨论。 对关键信息资产进行全面的风险评估，并在此基础上选择适当的控制措施来减轻已识别的风险。

在此阶段，MXC 将制定实施上一阶段选定的控制措施策略。 包括制定信息安全政策和支持政策的各种流程规范。

实施是根据上一阶段的成果，指导组织中的团队实施已识别的控制措施。 在此阶段，MXC 的顾问为实施团队提供建议和指导。

此阶段将审查客户是否已做好ISO27001认证准备。 MXC将指导客户的审计团队执行内部审计。

最后，您将面对认证机构的审核。 MXC顾问将在审核期间协同您的团队，帮助您获得ISO 27001认证。