ISO27001信息安全管理体系的认证证书有效期是3年,期间每年要接受发证机构的监督审核(也称为:年检或年审),三年证书到期后,要接受认证机构的再认证(也称为复评或换证)。
其实这个跟ISO9001质量管理体系认证是差不多的,都有初审、年审、换证这些流程。
如何维持ISO27001证书的有效性?
企业依据ISO27001标准建立信息安全管理体系,并通过认证机构的认证,取得ISO27001证书;只要按期接受认证机构的监督审核、再认证并通过,即刻维持ISO27001证书的有效性。
所以要长期稳定的保持 iso27001证书有效期,就做好年审工作,提交做好相关的审核工作就可以了。