ISO38505认证机构
ISO 38505数据治理管理体系认证是由国际标准化组织(ISO)制定和发布的，但具体的认证工作通常由ISO认可的认证机构进行。以下是一些可能进行ISO 38505认证的机构：
BSI（英国标准协会）：BSI是世界上首家国家级标准机构，也是国际标准化组织ISO的创始成员之一。BSI在信息安全领域标准的研发和制定方面有着深厚的经验，并且可能提供ISO 38505的认证服务。
其他国际认证机构：除了BSI之外，还有许多其他国际知名的认证机构也可能提供ISO 38505的认证服务。这些机构通常需要在ISO的认可范围内，并且具备进行ISO 38505认证的专业能力和经验。
请注意，由于ISO 38505是一个相对较新的标准，因此可能不是所有认证机构都提供此项服务。在选择认证机构时，企业应确保其具备进行ISO 38505认证的资质和经验，并了解认证的具体流程和要求。
另外，企业也可以咨询专业的认证咨询机构或顾问，以获取更多关于ISO 38505认证的信息和建议。
ISO38505认证后的风险评估
ISO38505认证是针对企业数据安全治理的管理体系认证，代表了数据治理安全的国际通行要求。该认证能够帮助企业建立标准化、集成、保护和存储公司数据的方法、职责集和流程，从而降低风险、建立数据使用内部规则、实施合规要求、改善内部和外部沟通、增加数据价值、方便数据管理、降低成本，并通过风险管理和优化来帮助确保公司的持续生存。
然而，在ISO38505认证后，企业仍需关注风险评估。风险评估是对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。它是信息安全管理体系策划的过程，也是确定信息安全需求的基础。在风险评估过程中，企业需要考虑项目投资风险评估报告、风险理论和方法、风险控制方法等关键问题。
ISO38505认证为企业提供了数据治理的安全管理体系，但企业仍需根据自身实际情况进行风险评估，以确保信息安全。风险评估可以帮助企业识别和评价资产的风险，评估风险的可接受程度，并根据评估结果选择合适的安全措施。企业可以选择基线评估、详细评估和组合评估等多种风险评估途径，以满足不同环境和需求。
总之，ISO38505认证为企业提供了数据治理的安全管理体系，但企业仍需进行风险评估以确保信息安全。企业应根据自身实际情况选择合适的 risk assessment approach，并根据评估结果采取相应措施，以降低风险、提高数据质量、规范数据使用和实现业务目标。
