客户背景:
位于上海张江软件园内的某国际著名企业，在上海和大连两地有上千人的团队，面向众多国际大企业客户，从事软件开发、ITO/BPO业务。该公司通过CMMI5级，且经常接受客户的Audit。随着业务量的快速增长，公司规模也在迅速扩张，规范化管理成为关注重点。
项目情况:
为了在快速发展中加强内部规范化管理，提升自身IT内控水平，也为了更好地满足客户提出的软件及IT服务要求，增强客户信心，提升竞争力，该公司邀安言咨询为顾问，在2005年助其实施ISMS建设及ISO27001认证项目，最终顺利通过审核获得证书。
难点特点：
该客户具有典型的国外咨询及IT服务企业的特点，各个部门负责人都是海归或外籍，人员素质高，对项目实施过程任何细节以及最终成果有效性都非常关注。作为BPO服务提供者，该客户非常关注IT服务流程、事件管理、BCP等领域，高要求的SLA引发出严格的IT控制
最终成果:
在通过ISO27001认证基础上，更重要的是：持续培训和意识宣惯，提升了员工整体安全意识，并且转化成一种企业文化；在CMMI中融入软件安全的理念，对软件开发过程进行了更好的控制保障；将安全事件发生频率和影响大大降低；在外包业务发展上更有信心。
客户评价:
借此项目，安言咨询与客户建立了长期稳定的信任关系。2006年，该客户作为咨询服务提供者，与安言咨询合作，为深圳某国际著名的高科技公司提供ISO27001认证咨询服务。2007年，该客户在原有ISMS体系基础上，又邀安言咨询为顾问，助其实施ITSMS建设及ISO20000认证咨询。
