信息安全管理体系审核员 真题.pdfVIP

ISMS 201409/11 一、简答 1、内审不符合项完成了 30/35，审核员给开了不符合，是否正确你怎么审核 [参考]不正确。应作如下审核： （1）询问相关人员或查阅相关资料 （不符合项整改计划或验证记录），了解内 审不符合项的纠正措施实施情况，分析对不符合的原因确定是否充分， 所实施的纠正措施是否有效； （2）所采取的纠正措施是否与相关影响相适宜，如对业务的风险影响，风险 控制策略和时间点目标要求，与组织的资源能力相适应。