Підготовка до сертифікації ISO 27001 — фінальний етап перед зовнішнім аудитом
Останні 4-8 тижнів перед сертифікаційним аудитом. Pre-audit, management review, вибір акредитованого органу, підготовка заявки і команди до інтерв'ю з аудиторами. Мінімізуємо ризик major nonconformity на Stage 2.
Що входить у послугу
Комплексна підготовка до сертифікаційного аудиту
01 Оцінка готовності та внутрішній аудит +
02 Management Review та невідповідності +
03 Вибір органу та подача заявки +
04 Pre-audit та тренінг команди +
Коли замовляти цю послугу
Власне впровадження
Ви впровадили СУІБ самі і хочете пройти фінальну незалежну перевірку перед аудитом.
Після впровадження СУІБ
Ви завершили основний етап побудови системи і переходите до фази сертифікації.
Перед ресертифікацією
СУІБ працює вже 3 роки, і перед великим аудитом на новий цикл потрібен «капітальний тюнінг».
Після провалу аудиту
Ви отримали major nonconformity на Stage 2 і треба швидко підготуватися до повторної спроби.
Що отримаєте на виході (Deliverables)
Повний пакет документів та впевненість перед аудитом
Звіт про оцінку готовності та звіт фінального внутрішнього аудиту з переліком невідповідностей.
Протокол management review за Clause 9.3 та план коригувальних дій із результатами виконання.
Список сертифікаційних органів з порівнянням вартості, термінів та авторитетності.
Повністю готовий набір документів для передачі зовнішньому аудитору на першому етапі.
Звіт pre-audit з рекомендаціями та навчальні матеріали для підготовки команди.
Типові помилки, які ми усуваємо
Оформлюємо протокол management review з конкретними рішеннями, а не формальну відписку.
Перевіряємо синхронізацію реєстру активів із CMDB та оновлення реєстру постачальників.
Готуємо команду до інтерв'ю: як демонструвати докази (evidence) та уникати зайвого.
Вартість та терміни
Фіксована ціна після безкоштовного discovery-дзвінка.
Як підготуватися до сертифікації
Швидка діагностика стану СУІБ відносно ідеальної готовності до Stage 2. Виявлення точок, де система потребує доопрацювання.
Незалежна перевірка за Clause 9.2 аудитором, який не брав участі у впровадженні.
Офіційний огляд керівництва за Clause 9.3: порядок денний, презентація, оформлення протоколу.
Усунення невідповідностей з внутрішнього аудиту з документальним підтвердженням закриття.
Консультація щодо вибору акредитованого органу з урахуванням ринку, бюджету та мови аудиту.
Підготовка заявки та переліку обов'язкових документів у форматі обраного органу.
Репетиція Stage 2: візит аудиторів до локацій клієнта, інтерв'ю, перевірка робочих місць.
Сесія для ключових ролей: як відповідати аудитору та демонструвати докази (evidence).
Повний комплект документів для передачі зовнішньому аудитору: SoA, політики, процедури, реєстри, звіти.
Часті запитання
Чи потрібна окрема послуга підготовки, якщо СУІБ уже впроваджена? +
Як вибрати сертифікаційний орган — UKAS, DAkkS чи НААУ? +
Що таке Stage 1 і Stage 2 аудити? +
Скільки часу між Stage 1 і Stage 2? +
Що робити, якщо аудитор знайшов major невідповідність? +
Готові до фінальної прямої?
Залиште заявку — визначимо, який пакет підходить саме вам, і зафіксуємо терміни в договорі.