security - 当范围发生变化时，ISO 27001 ISMS 是否需要重新认证？

Question

您能否告知 ISO 27001 合规证书的有效性在认证 ISMS 的范围发生变化时是否会发生变化。

当 ISMS 边界和适用性因添加或删除另一个组织单位、IT 系统、分支机构或立法而发生变化时，ISMS 的范围可能会发生变化。

此类更改将导致向 ISMS 风险管理流程和 PDCA 循环添加或删除风险，这可能/将导致向适用性声明 (SOA) 和风险处理计划中添加新控制或删除现有控制。然而，ISMS 的结构和功能并没有改变，只是它的输入集和也许它的输出。

我的问题是“当 ISMS 的范围发生变化时，可能是由于需要遵守新的法规，我是否需要重新认证？”

如果我确实需要重新认证，其中一个含义是 PDCA 持续改进可能导致需要对 ISMS 进行持续重新认证。

如果 27001 ISMS 范围更改不会使其证书无效，问题就会消失。也就是说，范围变更可以反映在 ISMS 文档中，无需重新认证。非常感谢您提供的任何建议。

标签： securityauditisostandards-compliancerisk-analysis