guisheng1985 发表于 2023-8-1 07:42:47

大家所在公司的ISO27001一般归属于哪个部门去做?

包括认证的主导部门

liufurw 发表于 2023-8-1 08:26:22

IT

JRH1993 发表于 2023-8-1 08:28:25

IT

guiziyang 发表于 2023-8-1 08:28:54

品质部

yangxasmkf0929 发表于 2023-8-1 08:36:34

体系所在部门主导,大部分由IT去执行,,,

luyh 发表于 2023-8-1 08:38:54

IT

lurenjia2011050 发表于 2023-8-1 08:39:10

IT

rose1714 发表于 2023-8-1 09:15:30

IT

dqs123 发表于 2023-8-1 09:22:23

体系认证主导,具体内容都是人事行政和IT去做

Jean210620 发表于 2023-8-1 09:38:22

ISO 27001是信息安全管理标准,包括信息安全管理体系的要求和实施指南。根据不同公司的组织结构和职责划分,ISO 27001的归口部门可能有所不同。一般来说,以下部门可能会负责ISO 27001的推进和实施:

信息安全部门:一些公司会设立专门的信息安全部门,负责ISO 27001的推进和实施。
质量管理部门:质量部门是许多公司中负责管理体系推行和认证的部门,因此ISO 27001也可能归属于质量部门。
保密部门:对于一些涉及敏感信息的企业,保密部门可能会负责ISO 27001的推进和实施。
技术部门:技术部门是信息技术和信息安全的重要参与部门,因此可能会在ISO 27001的推进和实施中发挥重要作用。
总之,根据不同公司的组织结构和职责划分,ISO 27001的归口部门可能有所不同。
页: [1] 2
查看完整版本: 大家所在公司的ISO27001一般归属于哪个部门去做?