2022年,国际标准化组织(ISO)先后发布了ISO/IEC 27002:2022《信息安全、网络安全和隐私保护-信息安全控制》和ISO/IEC 27001:2022《信息安全、网络安全和隐私保护 信息安全管理体系 要求》标准。国际认可论坛(IAF)、中国合格评定国家认可委员会(简称“CNAS”)随之针对新版标准的转换工作做出了具体的要求。 作为国内最早获得信息安全管理体系(ISMS)认可资格,拥有ISMS客户数量在全国认证机构中名列前茅的认证机构,Kiwa-BCC在标准发布的第一时间成立ISMS转版工作组,正式开始了ISMS转版工作的策划。通过工作组专家对新标准和转换要求的研究,Kiwa-BCC掌握了新版ISMS标准的整体思路和变化要求,完成了针对现有客户按照新标准进行转换的周密策划,为下一步即将开展的新版ISMS审核工作、保障客户完成新版证书的换发提供了充分的技术指导和前期准备。 ![]() 全体学员合影 为了更好地提升Kiwa-BCC信息安全管理体系审核员对于新版标准的理解和审核能力,Kiwa-BCC法务技术部、体系认证事业部于2023年4月1日-4月2日在北京组织了信息安全管理体系标准审核员转版培训,共有170余名专兼职ISMS审核员通过现场面授和网络培训的方式参加。 ![]() 培训现场 培训中,Kiwa-BCC信息安全领域的资深教师芦翠翠女士重点从标准换版背景、认可转换时间节点、新旧标准差异分析、新版标准正文附录A等多方面向与会学员们进行了详细的讲解,并针对标准中的变化部分分享了审核思路及审核建议,受到了与会人员的高度认可。 ![]() 芦翠翠老师授课现场 为了帮助客户及时掌握新的信息领域相关认证要求,法务技术部信息领域高级主管郑超女士就公司近年来研究的成果,如隐私保护管理体系标准、个人可识别信息安全管理体标准等相关认证标准向学员们进行了介绍。 ![]() 郑超老师授课现场 此次培训受到了Kiwa-BCC各级领导的高度重视,公司执行董事陶然亭先生、总经理鞠洪芳女士、人力资源总监郑旭女士、体系认证事业部总监徐轶先生均到现场与学员就公司未来的发展进行了面对面的沟通。 ![]() 执行董事陶然亭先生发言 ![]() 总经理鞠洪芳女士发言 ![]() 人力资源总监郑旭女士发言 ![]() 体系认证事业部总监徐轶先生发言 本次转版培训的成功举办,为Kiwa-BCC更好地开展新版标准审核奠定坚实基础,也为Kiwa-BCC保持在行业的领先提供了充分的保障。我们将为广大客户提供更加高效、专业的认证服务而不断努力! 因为专业,所以信赖! |
|