体系认证一站式服务专业机构出证,认监委可查
目的:实施内部审核,发现信息安全管理体系运行中的不符合,寻找改进的机会。
内容:根据项目计划实施内部审核包括:① 制定内部审核计划,与受审核人员进行沟通;② 召开内部审核首次会议,明确审核计划、审核范围、审核目的、审核活动的安排等事项;③ 带领内审员实施现场审核活动:④ 根据审核发现开具不符合项报告,明确审核的对象、审核发现、不符合事实、改进要求,并确定整改责任人,限期改进:⑤ 召开内部审核末次会议,报告所有的审核发现:对不符合事项进行跟踪验证,确保所有的不符合均被有效关闭。