Complass
Internes Audit und Managementbewertung nach ISO 27001
Sechs Wochen vor dem Überwachungsaudit fragt der Auditor nach Ihrem Auditprogramm und nach einer Korrekturmaßnahme, die seit Monaten überfällig ist.
ISO/IEC 27001 verlangt in Abschnitt 9 interne Audits in geplanten Abständen und eine Managementbewertung durch die oberste Leitung, in Abschnitt 10 den geregelten Umgang mit Abweichungen bis zur Wirksamkeitsprüfung. Zusammen bilden sie den Regelkreis, an dem Zertifizierungsstellen erkennen, ob ein Managementsystem wirkt.
Das Whitepaper erklärt das Auditprogramm über den dreijährigen Zertifizierungszyklus, Auditplan und Unabhängigkeit der Auditleitung, Feststellungen und Korrekturmaßnahmen, die sieben Eingaben der Managementbewertung und die Zusammenarbeit mit externen Prüfern, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“; nur veröffentlichte Funktionen werden genannt. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
11 Páginas · Versão 1.1 · Situação em · Autor Marc Linden, Complass GmbH
Atualmente disponível apenas em alemão.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.