ISO27001信息管理体系的建设需要并非一日之功， 需要进行长期的有序建设和完善。从国外的建设经验看，一般要经过3-5年的逐步推进，且还需要长期维护和调整。根据经验，信息体系的建设可按照如下顺序有序建设:

(1)省公司某IT部门ISO27001信息管理体系建设

(2)其他部门及下属分公司技术部门ISO27001管理体系建设

(3)省公司某业务部门试点

(4)其他业务部门及下属分公司业务部门ISO27001管理体系建设

(5) ISO27001信息管理体系整体改进和完善

成功的关键因素根据对行业现状的理解，在信息管理体系咨询方面的经验，公司成功落实管理体系的关键因素为:

(1)强有力的管理领导组织管理体系的落实必然后会对现有的管理职责、权力分布带来变化，必然会对公司的人员产生营销，也会受到一些阻力和营销。必须高层领导的支持，强力的推进管理体系的落实。

(2)有效的激励措施采取有效的激励措施，调动员工的积极性、主动性， 并与其工作绩效挂钩。当然，这一些都离不开人的参与。 一支对ISO27001标准有着透彻理解、对相关标准能够融会贯通和利用运用、 对问题能够深入洞察和分析、有着丰富的管理经验的人员队伍对成功至关重要，这离不开培训和教育。

科普咨询专业从事 IATF16949/ISO9001/ISO14001/ISO45001/体系认证;产品认证; KepuConsultation 6S 现场改善;团队建设;薪酬绩效;供应链管理;精益生产管理等