Interne audits
Onafhankelijke interne audits voor ISO 27001 en geïntegreerde managementsystemen.
ISO 27001 vraagt om interne audits met geplande tussenpozen, objectief en onpartijdig uitgevoerd. In een kleine organisatie is dat lastig met eigen medewerkers.
Wij plannen en voeren uw interne audits uit voor ISO 27001 en geïntegreerde managementsystemen, zoals ISO 9001, ISO 14001 en ISO 27701, en rapporteren bevindingen waar u mee aan de slag kunt voordat de certificerende instelling ze vindt.
Wat deze dienst omvat
Auditprogramma
Een meerjarenprogramma dat alle hoofdstukken, de Annex A-controls en de processen binnen de scope dekt.
Uitvoering
Interviews, documentreview en steekproeven van bewijs, op locatie of op afstand.
Geïntegreerde audits
Eén audit voor ISO 27001 samen met ISO 9001, ISO 14001 of ISO 27701, zodat uw teams één keer worden geaudit.
Heldere rapportage
Afwijkingen, observaties en verbeterkansen, elk beoordeeld en toegelicht.
Opvolging
Hulp bij oorzaakanalyse en corrigerende maatregelen, en een controle of ze werken.
Zo werkt het
- 1
Plannen
We spreken scope, criteria en planning af en bekijken vooraf uw documentatie.
- 2
Auditen
Interviews en steekproeven van bewijs, op locatie of op afstand.
- 3
Rapporteren
Een helder rapport en een slotgesprek met het management.
- 4
Opvolgen
Ondersteuning bij corrigerende maatregelen en controle of bevindingen zijn afgesloten.
Veelgestelde vragen
Is een interne audit hetzelfde als de certificeringsaudit?
Nee. De interne audit is uw eigen controle, verplicht volgens de norm. De certificeringsaudit wordt uitgevoerd door een geaccrediteerde certificerende instelling. Een goede interne audit betekent daar minder verrassingen.
Kunnen jullie een ISMS auditen dat jullie zelf hebben helpen opzetten?
Auditors moeten objectief en onpartijdig zijn en horen hun eigen werk dus niet te auditen. Hebben wij uw ISMS helpen invoeren, dan spreken we vooraf af welke onderdelen we onafhankelijk kunnen auditen.
Hoe vaak hebben we een interne audit nodig?
ISO 27001 vraagt om audits met geplande tussenpozen. De meeste organisaties auditen minstens één keer per jaar en dekken de volledige scope binnen de driejarige certificeringscyclus.
