ISMS
ISO 27001資訊安全管理系統(ISMS) 為國際標準規範，是一套有系統地分析和管理資訊安全風險的方法，適用各產業如何建置及獨立稽核驗證的資訊安全管理系統，並依循PDCA的管理循環建立、實作、運作、監視、審查、維持及改善資訊安全管理系統運作的有效性實施輔導。資訊安全的特性分別為機密性(Confidentiality)、完整性(Integrity)、可用性(Availability)，資訊安全管理系統以營運風險導向為基礎建立方法論，定義政策及程序，ISMS的目標為透過控制及風險評估把風險降低至可接受的範圍內，保障組織免於不可承受的風險所帶來的影響。ISO 27001資訊安全管理系統架構包含建立資訊安全組織、資訊資產分類與管理、資訊安全政策與目標、各項SOP流程、業務持續運作、法令遵循與風險評鑑等重要項目所組成，並須定期檢視與進行稽核。
ISMS顧問輔導方法論
導入ISO 27001效益
導入ISO 27001並依循管理循環PDCA的精神，落實執行管理作業針對組織做風險評鑑，訂定符合標準與相關規範制度作為依循之準則，程序與技術方面遵循相關控制措施作業，強化組織資安風險盤點降低為可接受之風險、系統與服務獲得、委外管理、資安事件處理等控管措施，使組織避免因營運中斷所帶來的可能性及衝擊，並強化社會責任與提升客戶對組織的信心，提昇公司形象及達到永續經營目標。