企业在 ISO27001 认证周期内需要配合认证机构做以下工作：
一、认证准备阶段
提供准确信息
向认证机构提供企业的基本信息，包括企业名称、地址、联系方式、组织架构、业务范围等。确保信息的准确性和完整性，以便认证机构能够全面了解企业的情况，制定合适的认证计划。
提供企业的信息安全管理体系文件，如信息安全方针、目标、手册、程序文件等。这些文件是认证机构审核的重要依据，企业应确保文件的有效性和合规性。
确定认证范围
与认证机构共同确定认证的范围，明确企业哪些业务活动和信息资产将纳入认证范围。认证范围的确定应基于企业的实际情况和需求，考虑到法律法规的要求和相关方的期望。
确定认证范围后，企业应确保在认证周期内对认证范围内的信息安全管理体系进行有效维护和持续改进。
安排内部培训
组织企业内部相关人员参加 ISO27001标准和信息安全管理体系的培训。培训内容可以包括标准解读、体系建设、风险评估、控制措施实施等方面，提高员工对信息安全管理的认识和理解，为认证工作的顺利开展奠定基础。
培训可以由企业内部的专业人员或邀请外部专家进行，确保培训的质量和效果。
二、审核阶段
配合文件审核
认证机构会对企业提供的信息安全管理体系文件进行审核。企业应积极配合文件审核工作，及时解答认证机构提出的问题，提供必要的文件补充和说明。
对于文件审核中发现的不符合项，企业应认真分析原因，制定整改措施，并在规定的时间内完成整改。
协助现场审核
现场审核是认证过程中的重要环节。企业应提前做好准备工作，安排好审核现场，确保审核人员能够顺利进行审核。
在现场审核过程中，企业应指定专人负责与审核人员进行沟通和协调，提供必要的支持和协助。审核人员可能会对企业的信息安全管理体系进行实地检查、访谈相关人员、查阅文件记录等，企业应积极配合，如实提供相关信息。
及时处理不符合项
审核过程中，认证机构可能会发现企业信息安全管理体系存在不符合项。企业应高度重视不符合项的处理，及时制定整改计划，明确整改责任人和时间节点。
在整改过程中，企业应积极与认证机构沟通，及时汇报整改进展情况。整改完成后，企业应向认证机构提交整改报告，申请不符合项的关闭。
三、认证决定阶段
关注认证决定
认证机构在审核完成后，会根据审核结果做出认证决定。企业应关注认证决定的进展情况，及时了解认证结果。
如果认证机构做出认证通过的决定，企业应按照认证机构的要求，及时领取认证证书，并在企业内部进行宣传和推广，提高员工对信息安全管理的重视程度。
持续改进体系
获得了认证证书，企业也不能放松对信息安全管理体系的持续改进。企业应定期进行内部审核和管理评审，及时发现体系运行中存在的问题，采取有效的改进措施，不断提高信息安全管理水平。
企业还应关注信息安全领域的Zui新动态和法律法规的变化，及时调整和完善信息安全管理体系，确保体系的持续有效性。
