认证机构会对CCRC认证获证组织实施监督审核，每年度（不超过12个月）进行一次监督审核。对于三级获证组织，需要在半年内进行初次监督审核，第二次监督审核在获证后的第12个月进行。那么企业进行第二次监督审核需要做哪些准备呢？

企业进行CCRC信息安全服务资质认证第二次监督审核至少要准备好以下材料： 

一、信息确认文件，包括但不限于： 

• 基本信息，包括组织名称、地址、联系人、法人等信息的变化情况；
  

•  组织信息：包括范围、组织架构、人员数量等信息的变化情况；

• 服务管理体系相关信息，关键文件化信息的变化情况。

二、 自评价信息。包括但不限于：

• 安全服务管理运行情况，包括运行说明和运行证据；

• 安全服务管理监视、测量、分析和评价的结果和证据；

• 安全服务管理运行的持续改进情况，包括改进说明和证据；

• 满足法律法规的情况说明；

• 对安全服务管理符合性的自我评价。