ISO27001-2022内审实施计划.docVIP

审核实施计划

QiQi-JL-NS02

一、审核目的：对本公司建立的ISO/IEC27001：2022标准建立的信息安全管理体系进行全面的内部审核，以保证本公司的信息安全控制活动的有效性、符合性。

二、审核范围：IS：与计算机信息系统集成及运维服务相关的信息安全管理活动

三、审核依据：ISO/IEC27001：2022标准、手册、程序文件、其他相关文件和资料。

四、审核组成员：组长A：XX；组员B：XXX；组员C：XX

五、审核时间：2024/3/20

六、审核报告发布日期及范围：总经理、管代、各部门负责人

日程安排

日期

时间

受审部门/审核内容

内审员

2024/3/20

8:30-9:00

首次会议

9:00-16:00

管理层/安全小组：

IS：4、5、6、7.1、8、9.1、9.3、10、A.5.1-4、A.5.7、A.5.35、A.5.36及相关。

B

行政人事部/财务部

IS：5.3、6.2、7.2-7.5、8、9.1、9.2、10、A.5.5-7、A.5.9-14、A.5.19-5.34、A.5.37、A.6、A.7.1-7、A.8.7、A.8.10-13及相关。

A

采购部/行政人事部：

IS：5.3、6.2、8、A.5.9-10、A.5.19-23、A.5.26-29、A.7.7、A.8.7、A.8.10-13及相关。

C

事业部/项目部：

IS：5.3、6.2、8、A.5.9-10、A.5.15-18、A.5.24-30、A.6.7-8、A.7.7-14、A.8及相关。

B

16:00-16:30

资料汇总

A、B、C

16:30-17:00

末次会议

编制人：XX批准人：XX2024/3/12