小公司如何做安全建設？

ISO 27001 安全體系框架 我以前負責過安全團隊的組建及管理，目標是初步搭建公司安全體系，首先是如何找到正確的人？不要考慮學歷問題，目前在中國攻防技術厲害的，普遍學歷比較低，而且沒幾個有CISSP，CCIE等高大上的證書，大部分不是科班出身。要找專業安全公司從業經歷的，因爲他們經常和甲方打交道，清楚要做什麼，圈子裏的朋友也多，這樣你就會很快找到。 信息安全沒有百分之百的安全，所以無論是等保還

>>阅读原文<<