贯标集团-天津信息安全管理体系建设

协助企业建立以国际信息安全管理标准ISO27000为核心的、结合信息安全保护体系相关要求的信息安全管理体系。在体系建设过程中主要参考监管部门的安全要求、企业自身的IT服务体系要求和技术安全控制体系要求，协助企业健全信息安全组织，落实管理职责、完善安全架构，强化员工意识，并通过体系规范化、管理流程化、验证指标化、操作工具化的方法来确保安全体系的落地，科学地平衡业务发展与信息安全的关系，保障企业业务的健康可持续发展。

管理体系咨询

 协助客户建立信息安全管理组织，明确职责，为整体安全管理体系建设提供支持。根据调研和差距分析，参照标准要求协助客户建立和完善管理体系文件清单。

安全风险管理咨询

围绕信息安全风险管理生命周期，从“识别”、“保护”、“检测”、“响应”、“恢复”五个功能维度帮助客户管理安全风险。