一 项目启动

1 现况了解

2 进行差异性分析

3 提供ISMS推动相关计划

4 ISMS ***阶段培训

二 风险评估与管理

1 资产清点

2 风险评估与报告产出

3 风险处理与管理审查

三 ISMS文件修订与实施

1 四级文件制定及实施

2 ISMS第二阶段培训

3 营运持续演练

4 内部审核与管理审查

四 预评与认证

1 ISMS预评及协助不符合项改善

2 ISMS正式认证(分为***阶段文审及第二阶段现场审核)

3 协助认证各阶段不符事项进行改善

4 取得建议发证报告及ISO27001证书

5 协助拟定ISMS 维运计划