ISO认证IT部的处理

总部不申请ISO，分公司申请ISO，但分公司的所有数据资料由总部管理，分公司的IT只负责系统的简单维护，数据备份放在总公司，资料也全部在总公司，那在策划是应该将6.3基础设施中的信息系统这块部分外包嘛，这样不是很麻烦，简单点怎么处理