站内搜索:
    • 公司:
    • 重庆智汇源企业管理顾问有限公司
    • 联系:
    • 罗老师
    • 手机:
    • 13983086348
    • 地址:
    • 重庆市江北区北滨二路紫御江山熙岸7-8-4
本站共被浏览过 27737 次
用户名:
密    码:

产品信息
您所在的位置:首页 > 详细信息

重庆ISO27001认证,4.管理评审控制程序

2019-12-13 11:11:01 295次浏览

价 格:面议

4.管理评审控制程序

编号:ISMSP-04-1 修改状态:A/0

1. 目的

为确定保持信息安全、信息技术服务管理体系运行持续的适宜性、充分性和有效性,定期实施管理评审活动,公司制定《管理评审控制程序》。

2. 适用范围

本程序适用于公司内部进行管理体系的管理评审工作。

3. 术语和定义

本程序引用ISO27001中的相关术语和定义。

管理评审:由管理者主持的对体系有效性、充分性有适宜性进行评审的会议。

4. 职责

4.1 公司总经理(管理者)主持管理评审工作,审批《管理评审报告》。

4.2 管理者代表负责公司管理评审工作的策划,审批《管理评审改进措施》,向公司总经理报告体系的运行情况。

4.3 综合管理部负责管理评审的输入和输出,以及管理评审资料的收集、整理和存档。

4.4 公司各职能部门应为管理评审提供本部门在体系运行中存在的问题,并做出有效的分析、评价和改进的建议;按照管理评审做出的改进决定,制定《管理评审改进措施》,并组织实施。

5.工作程序

5.1 管理评审的实施

5.1.1在管理体系审核的基础上,公司管理评审每年进行一次,两次管理评审的时间间隔不能大于12个月,以确保及时评审管理体系的有效性、充分性和适宜性,逐步形成良性的自我改进体系。

5.1.2在公司管理体系的内部或外部环境有重大变化时:如新的相关法律、法规出台;市场形式发生变化;产品的生产新技术出现;质量概念及顾客的要求和期望的变化;组织内部在产品、过程、资源管理方面的重大变化,或他们对方针及目标的实现有较大影响时;组织的机构、职责分配、管理者、运行机构出现重大变化,应由公司总经理决定及时增加管理评审的次数。

5.1.3管理评审采用管理者主持、公司各职能部门参加的会议评审方式。评审组成员由公司各部门管理人员组成,管理者代表及评审主管部门协助实施。

5.2 管理评审的输入

5.2.1输入信息包括:

a) 内审、外审的结论和应改进的问题;

b)在投标、软件开发、系统集成、运维实施中客户及相关方对产品或服务质量的满意程度、意见、建议乃至抱怨的问题;

c)各种过程实施的业绩和项目的质量状况及存在的问题;

d)安全指标的完成情况;

e)预防措施及纠正措施的实施、验证状况及应讨论的问题;

f)公司遵规守法情况;

g)以往管理评审提出的改进措施验证情况;

h)由于内外部管理环境的变化,可能影响管理体系变更的、应与研讨的问题;

i) 管理体系职能部门、管理者代表、各层次机构提出应与改进的建议。

5.2.2输入的信息应来自规范化的信息渠道,除了管理体系职能部门及管理者代表以外还要听取其他部门和人员的信息,以保证信息的全面性和准确性。

5.2.3输入信息的人员、部门应同时做出有效的分析、评价和建议,以供会议评审之用。

5.2.4管理体系审核报告、纠正和预防措施报告、服务工作报告等是管理评审重要的信息输入。

5.3管理评审的输出

5.3.1管理评审的输出应包括管理体系和过程的有效性、产品质量等三方面持续改进的决定和措施,以及不断满足顾客要求的措施。

5.3.2管理评审的输出也包括资源需求的相关决定和措施。资源分为人力资源、基础设施及工作环境等三方面。

5.3.3管理评审的输出还应包括对管理体系适宜性、充分性、有效性的评审结论。

5.4管理评审工作列入公司议事日程。评审会议召开前,管理者代表组织有关人员进行调查研究,由综合管理部起草管理评审会议议题,报公司总经理同意后,印发给评审组成员准备相关内容。

5.5公司总经理主持评审会议,评审组成员对公司管理体系运行的适宜性、充分性和有效性进行正式评审。形成结论性意见,管理体系需进一步改进或完善时,评审会议要做出改进决定。评审会议情况应予以书面记录。

5.6 评审会议后, 综合管理部根据评审意见起草《管理评审报告》。《管理评审报告》经公司总经理审批后,分发公司有关领导和各职能部门。

5.7 公司各职能部门根据管理评审做出的改进决定,制定管理评审改进措施,经管理者代表审批后,组织实施并确保改进效果; 综合管理部对改进措施执行情况进行检查,对改进效果进行验证后,填写《管理评审改进措施实施记录》,报管理者代表审批。

5.8 管理评审记录的存档

5.8.1综合管理部对管理评审工作中形成的各种资料,包括评审计划、通知、评审记录、改进措施及验证记录应予以收集、存档。

5.8.2公司管理评审工作结束后, 综合管理部按照公司《文件控制程序》和《记录控制程序》的有关规定,对全部资料进行汇总、整理,公司各相关职能部门保存相关管理评审记录。

6. 附件和标准表格

标准表格::

(1)《管理评审报告》

(2)《管理评审计划》

★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆CCRC认证★重庆GJB5000A认证★

重庆智汇源企业管理顾问有限公司版权所有ID:35085311) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

1

回到顶部