Em que consiste
Análise de diferenças face à norma, definição do âmbito, análise de riscos, redação das políticas e dos procedimentos que vão mesmo ser cumpridos, implementação dos controlos técnicos e acompanhamento na auditoria de certificação. Depois, a manutenção: as auditorias de acompanhamento são anuais e o sistema tem de estar vivo, não numa gaveta.
