Le evidenze richieste da un auditor ISO/IEC 27001
Le politiche descrivono l'intento; le registrazioni dimostrano che il sistema di sicurezza funziona. Ecco le categorie di evidenze pratiche da preparare prima della Fase 1 e della Fase 2.
La risposta breve
Le buone evidenze di audit sono attuali, tracciabili e collegate a un rischio o controllo, non una cartella di screenshot assemblata all'ultimo minuto.
La fase 1 verifica se il sistema è stato progettato
L'auditor esamina l'ambito, la valutazione del rischio, le decisioni sul trattamento, la dichiarazione di applicabilità, le politiche fondamentali e la preparazione per la valutazione principale. Le lacune qui possono ritardare la Fase 2.
La fase 2 verifica se funziona
Il auditor campiona le registrazioni e intervista le persone per verificare che vengano utilizzati i controlli scritti.
Come Amprovia rimuove la caccia alle evidenze
Creiamo un elenco di evidenze per ciascun controllo applicabile, assegniamo un responsabilio chiaro, esaminiamo ciò che già esiste e chiudiamo i record mancanti prima dell'audit simulato. Il tuo team fornisce dati operativi; li organizziamo in un sistema verificabile.
KPI da monitorare, non risultati promessi
Misura il valore della certificazione
- Ore interne
- Misura il tempo del personale su documentazione, evidenze e preparazione all’audit prima e dopo il supporto.
- Costo totale
- Confronta consulenza, costi di audit e tempo del personale sullo stesso ambito, includendo il mantenimento.
- Fiducia dei clienti
- Monitora valutazioni fornitore superate, ammissibilità alle gare e tempo dedicato ai controlli dei clienti. La certificazione da sola non garantisce più vendite.
Gestiamo il percorso verso la certificazione.
Analisi delle lacune, documenti, implementazione, evidenze e preparazione all'audit: gestiti con il tuo team dall'inizio alla certificazione.
Prenota una gap analysis gratuita