2023年10月上旬,中标华信(北京)认证中心认证审核专家组一行对我司开展了ISO27001信息安全管理体系以及ISO20000信息技术服务管理体系的监督审核。
审核组通过访谈相关责任人、检查文件及其执行结果、现场抽查等检查方式,进行了认真、细致的审核,收集了公司管理体系运行的有效实际依据,对公司的体系文件、风险评估及处理控制等进行了取证。
在末次会议上,审核组向公司领导及相关人员在本次审核工作中的理解和积极配合表达了感谢。专家们认为公司持续识别并满足了标准与顾客等相关方的要求,内审、管理评审及纠正和预防措施等自我完善机制持续有效,对体系内的员工进行了教育和培训,增强了员工的信息安全意识和能力。
公司管理者代表崔国强副总经理出席会议并表示,本次审核是对公司ISMS、ITSMS两个体系是否有效实施保持的验证,专家们提出的整改建议,为我公司今后的日常质量管理工作指明了改进方向,要求相关部门制定可行性措施,认真落实整改,并希望各部门同心协力,惩前毖后,共同促进服务质量提高、顾客满意度提升和体系的不断改进,为公司战略发展目标的实现保驾护航。