第—步、公司IT部门负责ISO27001信息安全管理体系建设。
第二步、 其他部门及分公司技术部负责信息安全管理体系建设。
第三步、公司某业务部门试点。
第四步、其他业务部门及下属分公司业务部负责信息安全管理体系建设。
第五步、信息安全管理体系整体改进和完善。
信息安全管理体系建设成功的关键因素：
1.强有力的管理领导组织安全管理体系的落实必然后会对现有的管理职责、权力分布带来变化,必然会对公司的人员产生营销,也会受到一些阻力和营销。必须高层领导的支持,力的推进安全管理体系的落实。
2.有效的激励措施采取有效的激励措施，调动员工的积极性、主动性，与其工作绩效挂钩。当然，这些都离不开人员参与。对ISO27001认证标准有着透彻理解、对相关标准能够融会贯通和利用运用、对问题能深入洞察和分析、有着丰富的管理经验的人员队伍对成功至关重要，这离不开培训和教育。
