Complass
Internes Audit und Managementbewertung nach ISO 27001
Sechs Wochen vor dem Überwachungsaudit fragt der Auditor nach Ihrem Auditprogramm und nach einer Korrekturmaßnahme, die seit Monaten überfällig ist.
ISO/IEC 27001 verlangt in Abschnitt 9 interne Audits in geplanten Abständen und eine Managementbewertung durch die oberste Leitung, in Abschnitt 10 den geregelten Umgang mit Abweichungen bis zur Wirksamkeitsprüfung. Zusammen bilden sie den Regelkreis, an dem Zertifizierungsstellen erkennen, ob ein Managementsystem wirkt.
Das Whitepaper erklärt das Auditprogramm über den dreijährigen Zertifizierungszyklus, Auditplan und Unabhängigkeit der Auditleitung, Feststellungen und Korrekturmaßnahmen, die sieben Eingaben der Managementbewertung und die Zusammenarbeit mit externen Prüfern, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“; nur veröffentlichte Funktionen werden genannt. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
11 Seiten · Version 1.1 · Stand · Autor Marc Linden, Complass GmbH
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.