Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISMS 未得到有效維持 - Coggle Diagram
ISMS 未得到有效維持
矯正:
立即安排並執行內部稽核。
追蹤結案未落實的矯正措施。
任命新的 ISMS 副手。
制定詳細 ISMS 實施計畫。
加強相關人員培訓。
主要發現
ISMS 未得到有效維持，內部稽核、矯正措施追蹤等未落實。
證據
內部稽核未按計畫執行。
矯正措施未追蹤結案。
管理代表表示人手不足。
違反條款：A.5.1, A.5.3, A.6.1.1, A.6.1.2, A.16.1.7
CAR 開立：是
次要發現
管理代表身兼多職，可能影響 ISMS 運作。
證據：管理代表同時負責其他管理系統，且副手離職。
違反條款：A.5.3
CAR 開立：是
證據不足與進一步追查:
內部稽核報告：了解未按計畫執行和未落實矯正措施的細節。
資源配置：評估 ISMS 資源是否合理，是否需增加人力。
管理代表工作負荷：評估是否過重，是否需調整職責或提供支持。
稽核發現討論
整理證據 (訪談記錄、文件紀錄、稽核發現等)
準備簡報 (概述發現、證據、違反條款、風險、建議矯正行動)
預期問題 (為何未按計畫稽核、如何確保 ISMS 運作)
矯正行動:
根本原因分析：調查 ISMS 未有效維持的原因。
預防措施：增加資源、優化流程、加強培訓。
提醒
ISMS 需要持續維護和改進，
需要管理層支持和資源投入。
人員配置是 ISMS 成功關鍵，應確保足夠人力執行活動。