ISO 27001审计 — 信息安全管理体系

初步评估和差距分析需要5到10个工作日，具体取决于范围（站点数量、范围内员工和技术复杂性）。完整的现场审计需要15到30天。对时间影响最大的因素不是组织规模，而是文档成熟度：如果风险登记册、SoA和控制证据已过时，数据收集过程将显著延长。我们建议从72小时诊断开始，以确定实际工作量。

典型的合规供应商使用通用检查清单并提交状态报告。具有ISO主任审计员严谨性的评估应用基于风险的抽样，根据每个条款的要求验证运营证据，并模拟认证机构将使用的标准。差异在于发现的深度：我们不报告'合规/不合规'，而是按业务影响和正式审计中被发现的可能性对每个不符合项进行分类。