Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
BGYS iç denetimini dış kaynak denetçi olarak planlıyor ve yürütüyoruz: denetim programı, kontrol listesi, örnekleme, bulgu raporu ve düzeltici faaliyet takibiyle hem standardın gereğini karşılıyor hem de belgelendirme denetimine gerçekçi bir prova sağlıyoruz.
İç denetim; BGYS’nin hem kuruluşun kendi kurallarına hem de ISO 27001’e uygun olup olmadığını ve etkin biçimde işletilip işletilmediğini planlı aralıklarla doğrulayan bağımsız değerlendirmedir. Hizmet; denetim programının hazırlanmasını, denetimin yürütülmesini, bulguların raporlanmasını ve düzeltici faaliyetlerin kök neden ve etkinlik açısından takibini kapsar.
Her yıl aynı kontrol listesi doldurulmuş, bulgu çıkmamış; belgelendirme denetiminde ise uygunsuzluklar tespit edilmiş.
Prosedürleri yazan kişi kendi işini denetliyor; denetçi tarafsızlığı sorgulanabilir.
Bulgular açılmış ama kök neden analizi ve etkinlik doğrulaması yapılmadığı için aynı sorunlar tekrar ediyor.
ISO/IEC 27001 iç denetimlerin planlı aralıklarla yapılmasını; sıklık, yöntem, sorumluluk ve raporlamayı içeren bir denetim programı kurulmasını; denetçilerin objektif ve tarafsız seçilmesini ve sonuçların ilgili yönetime raporlanmasını bekler. ISO 19011 denetim yönetimine rehberlik eder.
Yıllık denetim takvimi, kapsam, kriterler, süreç bazlı sıklık ve önceki bulgulara göre öncelik.
Görüşülecek kişiler, incelenecek kayıtlar ve örnekleme yaklaşımı.
Görüşme, doküman incelemesi, sistem üzerinde kayıt doğrulama ve gözlem.
Majör/minör uygunsuzluk, gözlem ve iyileştirme fırsatı; kanıt referanslarıyla rapor.
Kök neden analizine destek, aksiyon planının değerlendirilmesi ve kapanış doğrulaması.
İç denetim, belgelendirme kuruluşunun yaklaşımına benzer şekilde kanıt örneklemesi ile yürütülür: bir prosedürün varlığı değil, son üç aydaki uygulama kayıtları incelenir. Bulgular DÖF yönetimi ile kapatılır ve sonuçlar yönetimin gözden geçirmesine girdi olarak aktarılır. Belgelendirme öncesi son hazırlık için belgelendirme hazırlığı hizmetiyle birleştirilebilir.
Bir gereklilik hiç karşılanmıyor veya sistem işlemiyor
Kök neden analizi, düzeltme, düzeltici faaliyet ve etkinlik kanıtı
Gereklilik kısmen veya tekil olarak karşılanmamış
Düzeltme ve düzeltici faaliyet planı
Henüz uygunsuzluk değil ancak risk taşıyan durum
Değerlendirme ve gerekirse önleyici aksiyon
Etkinlik veya verimlilik artırılabilir
Yönetimin değerlendirmesine sunulur
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Evet. Standart denetçinin objektif ve tarafsız olmasını bekler; dış kaynak denetçi bu gerekliliği karşılamanın yaygın bir yoludur.
Denetim programı süreçlerin önemine ve önceki bulgulara göre planlanır. Belgelendirme döngüsü boyunca tüm kapsamın denetlenmesi beklenir.
Gap analizi kurulum öncesi eksik tespitidir; iç denetim işleyen bir sistemin uygunluğunu ve etkinliğini kanıtla doğrular.
Evet. VDA ISA kapsamındaki kontroller aynı denetim programına eklenebilir.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Yıllık veya dönemsel hizmet
İç denetçi, denetlediği işi yapan kişi olmamalıdır; dış kaynak denetim bu bağımsızlığı sağlar.
Kapsam ve takvim belirlenir.
Doküman incelemesi ve kontrol listeleri hazırlanır.
Görüşmeler ve kayıt örneklemesi yapılır.
Bulgular raporlanır, DÖF’ler izlenir.
Denetim bulgularını kapanış kanıtı ve kalıcı süreç iyileştirmesine dönüştürün.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
Kapsamınızı, son denetim bulgularınızı ve belgelendirme takviminizi dinliyor; iç denetim programı ve denetim günleri için teklif hazırlıyoruz.