ISO 認證顧問服務
標書要求 ISO 認證時，可用的準備時間通常比企業預期為短。
由差距分析、文件建立、培訓、內部審核到認證審核支援，並在取證後協助維持系統。
閱讀更多 →我們依據的標準與框架
ISO/IEC 42001·ISO/IEC 27001·ISO/IEC 27701·ISO 22301·ISO 9001·ISO 14001·ISO 45001·ISO/IEC 20000-1·NIST AI RMF·EU AI Act
客戶名稱與標誌，僅在取得書面同意後刊登。
最常被要求的標準
ISO/IEC 27001，通常就是新客戶的先決條件
標書把它列為要求，客戶盡職調查問卷要它，銀行與集團夥伴期望它。它不是可有可無的加分項，而是決定你能否進入採購名單的那道門。
- 投標資格大部分企業客戶在安排簡報之前，就把它列為必要資格。
- 縮短銷售週期預先備妥的證據文件，能把兩星期的問卷回覆縮短為一天。
- 夥伴盡職調查銀行與集團夥伴都把它視作第三方風險管理的基本要求。
顧問費用退款承諾
若貴公司在首次認證審核中未獲推薦認證，我們將全額退回顧問費用。
條件：貴公司須完成雙方議定的改善事項、提供所需的紀錄與證據，並於我們確認準備就緒後三個月內，由認可認證機構進行審核。本承諾僅涵蓋我們的顧問費用，不包括認證機構收取的費用。
IT 審計、ITGC 與 ITAC
ITGC 證據的索取時點，往往落在審核週期後段，而當時整理紀錄最為困難。
IT 一般控制與應用控制檢視，經得起外聘審計師查核。
閱讀更多 →內部審核
若不符合事項在認證審核前才被發現，可供改善的時間通常有限。
獨立內部審核與管理審查，在認證機構到訪前完成改善。
閱讀更多 →滲透測試與紅隊演練
自動掃描輸出與滲透測試報告屬不同交付物，客戶對兩者的區分亦日益清晰。
手動滲透測試、紅隊演練、雲端設定檢視與應用程式安全測試。
閱讀更多 →AI 治理與負責任 AI
AI 治理的要求，通常同時來自客戶採購程序與董事會監督。
建立 AI 系統清冊、風險與影響評估，以及對應 ISO/IEC 42001 的管理系統。
閱讀更多 →企業培訓
員工能否向審核員清楚說明管理系統，取決於培訓是否到位。
內部審核員培訓、ISO 意識工作坊及管理層簡報，提供廣東話、英語及普通話授課。
閱讀更多 →我們的流程
由差距分析到認證審核
五個階段，每個階段都有明確交付物，你任何時候都清楚手上已有什麼、下一步是什麼。
- 01
差距分析
對照標準檢視現有運作與文件，並記錄差距。
- 02
文件建立
建立標準要求的框架、程序與紀錄。
- 03
實施與培訓
提供意識培訓與實地支援，讓系統落實到日常運作。
- 04
內部審核
安排內部審核與管理審查，在審核員到訪前完成改善。
- 05
認證審核
由認可認證機構審核並簽發證書，我們全程協助。
ISO/IEC 27001
資訊安全管理系統
客戶的盡職調查問卷，日益要求說明第三方資料的保護方式。
ISO/IEC 42001
AI 管理系統
AI 治理的要求，正日益出現在商業合約之中。
ISO/IEC 27701
私隱資訊管理系統
按 2019 版簽發的證書，將於 2028 年 10 月 31 日到期。
ISO 22301
營運持續管理系統
多個監管機構期望企業具備經獨立檢視的營運持續安排。
ISO/IEC 20000-1
IT 服務管理系統
標書中的服務水平承諾，日益被要求提出佐證。
ISO 9001
品質管理系統
標書把 ISO 9001 列為必要資格。
ISO 14001
環境管理系統
總承建商要求你提交環境管理證明。
ISO 45001
職業健康與安全管理系統
工地安全紀錄在標書評分中的比重日益提高。
ISO 50001
能源管理系統
能源成本持續上升，採購方亦日益要求經核實的能耗數據。
AI 治理
AI 治理的證據，實際上是什麼
要求通常同時來自兩個方向：客戶採購問卷與董事會監督。能夠迅速回覆的企業，通常已預先備妥五項文件。
尚未備妥文件
我們用了哪些 AI？由誰負責？資料去了哪裡？有紀錄嗎？高風險的做了什麼？
已備妥、可查核
01AI 系統清冊
02風險與影響評估
03使用政策與人工覆核
04審核紀錄
05董事會一頁摘要
0/ 5項已備妥
我們的做事方式
準備做足，自然從容。
我們的做事方式
我們公開顧問的資歷、我們的方法，以及每一項監管立場的來源與日期。
01
具名顧問，公開資歷
每個項目均由具資歷的顧問主導，姓名、職位與年資均公開。
02
公開的方法
五個階段，每個階段都有明確交付物。
03
附日期與來源的立場
在香港，PCPD 的 AI 指引屬自願性質；第 653 章則自 2026 年 1 月 1 日起強制。每項陳述均附日期與來源。
04
清晰的界線
我們是就緒準備與顧問夥伴。我們不執行認證，亦不收取與認證結果掛鈎的費用。
常見問題
全部問題 →1. 什麼是 ISO 認證？對企業有什麼幫助？
ISO 認證確認你的管理系統符合國際認可標準。在香港，最常見的用途是投標資格、客戶盡職調查、牌照條件或供應鏈審核。
2. ISO 認證流程需要多長時間？
單一據點、已有基本管理的企業一般三至六個月；如需大量文件或改善工作，則需六至十二個月。
3. 顧問費與認證費有什麼分別？
認證費由負責審核及簽發證書的認可認證機構收取。我們的顧問費涵蓋差距分析、文件、培訓、內部審核及審核支援。
4. 我的公司規模較小，是否適合申請 ISO 認證？
適合。標準適用於不同規模的企業，管理系統可按實際運作調整。如某個標準對你並不划算，我們會如實告知。
5. 顧問公司與認證機構有什麼分別？
顧問協助你建立及實施管理系統；認證機構獨立審核並簽發證書。認證決定屬於認證機構，你可以自行選擇。
6. ITGC 是什麼？外聘審計師為什麼要問？
IT 一般控制涵蓋存取管理、程式變更、程式開發及日常運作。外聘審計師依賴這些控制，判斷由系統產生的財務資料是否可信。
AI 治理通訊
當監管機構有新動作、標準換版或期限變動時，發出一封短信 —— 只講香港與澳門。
索取報價 / 免費諮詢
告訴我們你需要哪個標準或服務。如果不確定，告訴我們客戶或監管機構的要求，我們會協助判斷。
電話：+852 5382 0328
電郵：info@safeharbour.hk
WhatsApp：+852 5382 0328
辦公時間：星期一至五 9:00–18:00