ISO27001信息安全管理體系對領(lǐng)導(dǎo)力和承諾的要求
領(lǐng)導(dǎo)力
5.1 領(lǐng)導(dǎo)力和承諾
最高管理者應(yīng)通過以下方式證明信息安全管理體系的領(lǐng)導(dǎo)力和承諾：
a) 確保信息安全方針和信息安全目標已建立，并與組織戰(zhàn)略方向一致；
b) 確保將信息安全管理體系要求整合到組織過程中；
c) 確保信息安全管理體系所需資源可用；
d) 傳達有效的信息安全管理及符合信息安全管理體系要求的重要性；
e) 確保信息安全管理體系達到預(yù)期結(jié)果；
f) 指導(dǎo)并支持相關(guān)人員為信息安全管理體系有效性做出貢獻；
g) 促進持續(xù)改進；
h) 支持其他相關(guān)管理者角色，在其職責(zé)范圍內(nèi)展現(xiàn)領(lǐng)導(dǎo)力。
安信達咨詢可為您提供專業(yè)周到的ISO27001信息安全管理體系認證咨詢與培訓(xùn)服務(wù)。歡迎與我們聯(lián)系：電話0755-82800197。
