Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Belgelendirme denetiminin Aşama 1 ve Aşama 2 adımlarına hazırlanıyoruz: doküman bütünlüğü, kanıt dosyası, prova denetim, ekiplerin görüşmelere hazırlanması ve denetimde çıkan bulguların kapatılması için planlı destek.
Belgelendirme hazırlığı, kurulmuş bir BGYS’nin akredite belgelendirme kuruluşunun denetimine girmeden önce son kez gözden geçirilmesi ve eksiklerin kapatılmasıdır. Aşama 1’de dokümantasyon ve hazırlık durumu, Aşama 2’de kontrollerin uygulanması ve etkinliği değerlendirildiği için hazırlık iki adımı da kapsar.
Hangi dokümanların ve kayıtların sorulacağı, kimlerin görüşmeye gireceği net değil.
Kayıtlar e-postalarda, kişisel klasörlerde ve farklı sistemlerde; denetimde aranırken zaman kaybediliyor.
Kontrol sahipleri kendi süreçlerini standardın diliyle anlatmakta zorlanıyor.
Belgelendirme denetimi genellikle iki aşamada yapılır: Aşama 1’de kapsam, dokümantasyon ve Aşama 2’ye hazırlık; Aşama 2’de kontrollerin uygulanması ve sistemin etkinliği değerlendirilir. Sertifika sonrası gözetim denetimleri ve yeniden belgelendirme döngüsü belgelendirme kuruluşunun kurallarına göre planlanır.
Zorunlu dokümante bilgilerin ve SoA–prosedür–kayıt tutarlılığının kontrolü.
Kontrol bazlı kanıt indeksinin hazırlanması ve erişim düzeni.
Belgelendirme denetimi formatında, örneklemeli bir ön denetim.
Kontrol sahipleriyle kısa hazırlık oturumları; sık sorulan sorular ve kanıt gösterimi.
Aşama 1 veya Aşama 2 bulgularına yönelik düzeltici faaliyet planlarının hazırlanması.
Hazırlık çalışması, iç denetim ve yönetimin gözden geçirmesi tamamlanmış bir sistem üzerinde yapılır. Kanıtlar kontrol bazlı bir kanıt kütüphanesinde toplanır; denetim sonrası bulgular DÖF danışmanlığı ile kapatılır.
Kapsam beyanı, SoA ve risk işleme planı güncel ve onaylı mı?
En az bir iç denetim ve yönetimin gözden geçirmesi tamamlandı mı?
Kontrollerin son aylara ait düzenli kayıtları var mı?
Bilgi güvenliği hedefleri ölçülmüş ve raporlanmış mı?
Açık uygunsuzlukların planı ve sorumlusu var mı?
Kontrol sahipleri görüşme takvimini ve kanıt yerlerini biliyor mu?
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Belgelendirme kuruluşunun kurallarına bağlı olarak gözlemci veya destek rolüyle bulunulabilir; denetim soruları kuruluş çalışanlarınca yanıtlanır.
Akreditasyon durumu, kapsam ve denetim gün sayısı gibi kriterlerde tarafsız bilgi veriyoruz; seçim kuruluşunuza aittir.
Hayır. Belgelendirme kararını yalnızca belgelendirme kuruluşu verir; prova denetim riskleri önceden görmeye yarar.
Bulgular Aşama 2 öncesi kapatılmalıdır. Kök neden ve düzeltici faaliyet planı birlikte hazırlanabilir.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
Kısa süreli proje
Belgelendirme kuruluşu seçimi ve denetim kararı kuruluşa aittir; Eretek hazırlık desteği verir.
Doküman ve kanıt bütünlüğü incelenir.
Örneklemeli ön denetim yapılır.
Kritik eksikler denetimden önce giderilir.
Denetim günü hazırlığı ve bulgu sonrası planlama.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Denetim bulgularını kapanış kanıtı ve kalıcı süreç iyileştirmesine dönüştürün.
Denetim dosyalarını e-posta eklerinden kurtarın; sürüm, erişim ve onay kontrolü olan merkezi alan oluşturun.
Bilgi güvenliği yönetim sistemini sıfırdan kurun; kapsam, risk, kontrol, süreç ve kanıtları denetime hazır hale getirin.
Denetim tarihinizi, belgelendirme kuruluşunuzu ve mevcut durumunuzu dinliyor; prova denetim ve eksik kapatma çalışması için teklif sunuyoruz.