信息安全管理體係論述(pdf 10頁)

信息安全管理體係論述內容提要：
ISMS的認證：
認證與認可
認證是由第三方進行的，認可是由權威機構進行的:認證證明的是依從性(或符合性)，認可證明的是某種能力。
認可機構包括:UKAS(英國認可服務組織)、RvA(荷蘭國家認可委員會)、Swedac(瑞典認可和合格評定委員會)
認證體係對審核員的要求(IRCA)
實習審核員(Provisional Auditor):適用於所有希望成為專職審核員或希望暫時停止審核活動或從審核崗位轉向管理崗位的原注冊審核員。
審核員(Auditor):適用於審核組成員。
主任審核員(Lead Auditor):適用於審核組長，特別是那些就職於認證機構或為大型企業實施供方審核的人員。
首席審核員(Principal Auditor):適用於(以獨立成組形式)單獨實施審核活動的、有經驗的審核員。

..............................