ISO27001认证是指信息安全管理体系认证，它是一套系统安全标准，用于指导企业建立信息安全管理机制，通过组织信息安全管理体系的有效运行，保证企业信息安全方针和目标的顺利实现。该标准基于组织机构对信息安全管理体系的需求，提供了建立、实施、维护和改进信息安全管理体系的一套全面框架。
ISO27001认证需要满足一定的要求和流程，包括认证前的准备、申请审核、现场审核、不符合项整改、审核发证等环节。在认证过程中，认证机构会对组织的信息安全管理体系进行审核，包括文件资料和现场审核，以确保组织的信息安全管理体系符合ISO27001标准要求。
通过ISO27001认证可以帮助组织提高信息安全管理的规范性和有效性，降低信息安全风险，增强信息安全的信任度，也可以提高组织的声誉和形象。ISO27001认证是国际认可的，可以作为组织信息安全管理的quanwei证明，有助于拓展国际市场和合作机会。
ISO27001认证审查的重点主要包括以下几个方面：
*信息安全管理体系的建立和实施。需要企业建立完善的信息安全管理体系，覆盖所有重要信息资产和信息访问控制点，并确保管理体系的适宜性、完整性和有效性。
* 信息安全管理体系的符合性。需要企业确保其信息安全管理体系的符合性，符合ISO27001标准的所有要求。
*信息安全管理体系的第三方认证。需要通过quanwei认证机构的审核，以确保企业的信息安全管理体系符合ISO27001标准，不存在信息安全风险。
ISO27001认证审查的重点在于信息安全管理体系的建立和实施，需要企业确保其符合ISO27001标准的要求，并通过quanwei认证机构的审核。在选择广东省ISO27001认证代理公司时，建议选择具有专业知识和丰富经验的公司，以确保认证过程的高效和质量。ISO27001认证审查的重点主要包括以下几个方面：
1.管理体系方面：审核组会对企业的管理体系是否符合ISO27001信息安全管理体系的要求进行评估，主要关注企业的管理承诺、管理方针、策划、实施、检查与改进等。
2.信息安全组织方面：审查企业是否建立了信息安全组织机构，该组织机构是否能有效运行，是否能保障企业信息安全。
3.风险管理方面：审核企业是否识别信息安全风险，并确定安全控制措施和安全控制体系，评估企业是否能有效应对这些风险。
4.信息安全教育与培训方面：审核企业是否对员工进行了信息安全相关的教育与培训，员工的信息安全意识是否足够强。
5.制定安全文件方面：审核企业是否制定明确的信息安全政策、程序和规程等，这些文件是否得到有效实施。
6.信息安全控制措施方面：审核企业是否建立并实施了有效的信息安全控制措施，包括物理和人员访问控制、设备安全、通信和操作安全、数据加密、远程访问安全、系统备份与恢复等。
7.合规性方面：审核企业识别和管理信息安全风险时，是否符合相关法律法规和行业规定。
8.信息安全审计方面：审核企业是否定期进行信息安全审计，并对审计结果进行跟踪和改进。
具体信息可能因公司而异，需与具体公司进行确认。
广东省内提供ISO27001认证代理的公司有很多，其中比较zhiming的有广东泓程商务服务有限公司、广东中润法务咨询有限公司、深圳市天一信诚咨询有限公司等。这些公司都经过了quanwei认证机构的审核，具有开展ISO27001认证代理的资质。在选择代理公司时，建议选择具有丰富经验和专业知识的公司，以确保认证过程的高效和质量。