Audits: vragen en antwoorden.
Hoe een certificeringsaudit werkt en wat er moet staan voordat je auditor komt.
Hoe werkt een ISO 27001-certificeringsaudit?
De eerste audit bestaat uit twee fasen. In fase 1 beoordeelt de auditor je documentatie en gereedheid; in fase 2 toetst hij of het managementsysteem in de praktijk werkt. Na certificering volgen in de twee jaren daarna controle-audits en in het derde jaar een hercertificeringsaudit.
Wat moet er staan vóór een externe audit?
Een vastgestelde scope, een risicoanalyse en risicobehandelplan, een verklaring van toepasselijkheid, bewijs per maatregel, minstens één interne audit en één directiebeoordeling, en opvolging van bevindingen. Voor ISO 42001 geldt dezelfde set, aangevuld met de impactbeoordeling van AI-systemen.
Wat is een verklaring van toepasselijkheid?
De verklaring van toepasselijkheid (VvT, of Statement of Applicability) somt de Annex A-maatregelen op en vermeldt per maatregel of hij van toepassing is, of hij is ingevoerd en waarom. ISO 27001 en ISO 42001 vragen er allebei om. In Basenorm volgt de verklaring uit je keuzes per maatregel.
Kan onze auditor in Basenorm werken?
Ja. Met de auditorrol heeft je auditor leestoegang tot maatregelen en bewijs, en elke actie wordt vastgelegd in de audit trail.
Wat is een non-conformiteit?
Een non-conformiteit is een eis waaraan niet is voldaan. Bij een grote (major) non-conformiteit is een eis helemaal niet ingevuld of faalt het managementsysteem op dat punt; die los je op voordat een certificaat wordt afgegeven of behouden. Een kleine (minor) non-conformiteit is een gedeeltelijke of incidentele tekortkoming die je met een plan van corrigerende maatregelen oplost.
Plan een demo
Staat je vraag er niet bij?
In een demo beantwoorden we je vragen in de context van je eigen frameworks en scope.
- Waar je staat met ISO 27001 en ISO 42001.
- Welke frameworks voor je gelden.
- Hoe Basenorm je managementsysteem actueel houdt.
Gehost in Nederland. Je data blijft in de EU.