Complass
Internes Audit und Managementbewertung nach ISO 27001
Sechs Wochen vor dem Überwachungsaudit fragt der Auditor nach Ihrem Auditprogramm und nach einer Korrekturmaßnahme, die seit Monaten überfällig ist.
ISO/IEC 27001 verlangt in Abschnitt 9 interne Audits in geplanten Abständen und eine Managementbewertung durch die oberste Leitung, in Abschnitt 10 den geregelten Umgang mit Abweichungen bis zur Wirksamkeitsprüfung. Zusammen bilden sie den Regelkreis, an dem Zertifizierungsstellen erkennen, ob ein Managementsystem wirkt.
Das Whitepaper erklärt das Auditprogramm über den dreijährigen Zertifizierungszyklus, Auditplan und Unabhängigkeit der Auditleitung, Feststellungen und Korrekturmaßnahmen, die sieben Eingaben der Managementbewertung und die Zusammenarbeit mit externen Prüfern, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“; nur veröffentlichte Funktionen werden genannt. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
11 páginas · Versión 1.1 · Estado a · Autor Marc Linden, Complass GmbH
Actualmente solo disponible en alemán.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.