如果在 ISO27001 审核中被认监委稽查，可以采取以下措施应对：
一、保持冷静并积极配合
立即通知企业相关负责人，确保企业内部各部门都知晓稽查情况，避免出现混乱或不必要的抵触情绪。
安排专人负责与稽查人员对接，及时提供稽查所需的文件、记录和资料。确保提供的资料真实、准确、完整，不得隐瞒或篡改任何信息。
积极配合稽查人员的现场检查和询问，安排熟悉信息安全管理体系的人员陪同，以便及时解答稽查人员的问题。
二、整理和准备相关资料
梳理信息安全管理体系文件，包括信息安全方针、目标、手册、程序文件、作业指导书等，确保文件的完整性和有效性。
整理审核记录，包括内部审核记录、管理评审记录、纠正措施记录等，以证明企业信息安全管理体系的持续运行和改进。
准备相关的法律法规和标准文件，以证明企业的信息安全管理符合国家和行业的要求。
收集和整理信息安全事件的处理记录，包括事件报告、调查结果、纠正措施等，以展示企业对信息安全事件的应对能力。
三、解释和说明体系运行情况
向稽查人员介绍企业的信息安全管理体系架构和运行机制，包括信息安全组织架构、职责分工、风险评估和控制措施等。
解释企业在信息安全管理方面的投入和措施，如人员培训、技术防护、安全审计等，以证明企业对信息安全的重视程度。
针对稽查人员提出的问题，提供详细的解释和说明。如果对某些问题不确定或不了解，可以诚实地说明情况，并表示将尽快核实和回复。
四、认真对待稽查结果
仔细听取稽查人员的反馈意见，对稽查中发现的问题进行认真记录和分析。
如果稽查结果存在不符合项，企业应制定切实可行的整改措施，明确责任人和整改时间，确保不符合项得到及时整改。
在整改完成后，及时向认监委提交整改报告，并申请复查。确保整改措施的有效性，以避免类似问题发生。
五、持续改进信息安全管理体系
以稽查为契机，对企业的信息安全管理体系进行全面评估和反思，找出存在的问题和不足之处。
制定持续改进计划，不断完善信息安全管理体系，提高企业的信息安全管理水平。
加强内部培训和宣传，提高员工的信息安全意识和责任感，确保信息安全管理体系的有效运行。
