Complass
Internes Audit und Managementbewertung nach ISO 27001
Sechs Wochen vor dem Überwachungsaudit fragt der Auditor nach Ihrem Auditprogramm und nach einer Korrekturmaßnahme, die seit Monaten überfällig ist.
ISO/IEC 27001 verlangt in Abschnitt 9 interne Audits in geplanten Abständen und eine Managementbewertung durch die oberste Leitung, in Abschnitt 10 den geregelten Umgang mit Abweichungen bis zur Wirksamkeitsprüfung. Zusammen bilden sie den Regelkreis, an dem Zertifizierungsstellen erkennen, ob ein Managementsystem wirkt.
Das Whitepaper erklärt das Auditprogramm über den dreijährigen Zertifizierungszyklus, Auditplan und Unabhängigkeit der Auditleitung, Feststellungen und Korrekturmaßnahmen, die sieben Eingaben der Managementbewertung und die Zusammenarbeit mit externen Prüfern, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“; nur veröffentlichte Funktionen werden genannt. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
11 pages · Version 1.1 · État au · Auteur Marc Linden, Complass GmbH
Actuellement disponible en allemand uniquement.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.