Підготовка до сертифікації ISO 27001 — фінальний етап перед зовнішнім аудитом
Останні 4-8 тижнів перед сертифікаційним аудитом. Pre-audit, management review, вибір акредитованого органу, підготовка заявки і команди до інтерв'ю з аудиторами. Мінімізуємо ризик major nonconformity на Stage 2.
Підготовка до сертифікації — це тонка фінальна робота, коли СУІБ уже впроваджена, документація готова, контролі працюють, але до зовнішнього аудиту ще залишилися уразливі точки: незакриті коригувальні дії з внутрішнього аудиту, неоновлений management review, типові «косметичні» невідповідності, непідготовленість команди до питань аудитора. Фінальний етап — саме про усунення цих точок.
За 10+ років CyberStudy супроводжував клієнтів до 40+ сертифікаційних аудитів. За останній рік — 20+ кейсів, з них у 19 з 20 — сертифікат отримано з першої спроби.
Суміжні послуги
- Внутрішній аудит СУІБ — якщо потрібен лише аудит без повної підготовки
- Супровід сертифікаційного аудиту — логічне продовження: присутність наших консультантів на Stage 1 і Stage 2
- Наглядові аудити та ресертифікація — після сертифікації
- Впровадження СУІБ — якщо СУІБ ще не готова
- GAP-аналіз ISO 27001 — якщо відстань до сертифікації поки велика
- Пре-сертифікаційний аудит — окремо, як самостійна послуга з блоку «Аудит безпеки»
Що входить у послугу
Комплексна підготовка до сертифікаційного аудиту
1
Оцінка готовності та внутрішній аудит
expand_more
Швидка діагностика поточного стану та проведення фінального внутрішнього аудиту (Clause 9.2) — імітація жорсткого зовнішнього аудиту.
2
Management Review та невідповідності
expand_more
Підготовка та проведення огляду керівництва (Clause 9.3) та повне усунення виявлених раніше невідповідностей.
3
Вибір органу та подача заявки
expand_more
Консультування щодо вибору акредитованого сертифікаційного органу та формування пакету документів для Stage 1.
4
Pre-audit та тренінг команди
expand_more
Репетиція Stage 2 на місці з інтерв'ю та 4-8 годинний тренінг для персоналу: як відповідати аудитору та демонструвати докази.
Коли замовляти цю послугу
Власне впровадження
Ви впровадили СУІБ самі і хочете пройти фінальну незалежну перевірку перед аудитом.
Після впровадження СУІБ
Ви завершили основний етап побудови системи і переходите до фази сертифікації.
Перед ресертифікацією
СУІБ працює вже 3 роки, і перед великим аудитом на новий цикл потрібен «капітальний тюнінг».
Після провалу аудиту
Ви отримали major nonconformity на Stage 2 і треба швидко підготуватися до повторної спроби.
Що отримаєте на виході (Deliverables)
Повний пакет документів та впевненість перед аудитом
Звіти про готовність
Звіт про оцінку готовності та звіт фінального внутрішнього аудиту з переліком невідповідностей.
Управлінські протоколи
Протокол management review за Clause 9.3 та план коригувальних дій із результатами виконання.
Shortlist органів
Список сертифікаційних органів з порівнянням вартості, термінів та авторитетності.
Пакет для Stage 1
Повністю готовий набір документів для передачі зовнішньому аудитору на першому етапі.
Матеріали тренінгу
Звіт pre-audit з рекомендаціями та навчальні матеріали для підготовки команди.
Оформлюємо протокол management review з конкретними рішеннями, а не формальну відписку.
Перевіряємо синхронізацію реєстру активів із CMDB та оновлення реєстру постачальників.
Готуємо команду до інтерв'ю: як демонструвати докази (evidence) та уникати зайвого.
Вартість та терміни
| Пакет | Вартість | Термін |
|---|---|---|
|
Базовий
без pre-audit, без тренінгу
|
4 тижні | від 35 000 грн |
|
Стандарт
+ pre-audit
|
6 тижнів | від 60 000 грн |
|
Повний
+ тренінг команди
|
7-8 тижнів | від 80 000 грн |
Готові до фінальної прямої?
Залиште заявку — визначимо, який пакет підходить саме вам, і зафіксуємо терміни в договорі.
Як підготуватися до сертифікації
Оцінка поточної готовності
Швидка діагностика стану СУІБ відносно ідеальної готовності до Stage 2. Виявлення точок, де система потребує доопрацювання.
Фінальний внутрішній аудит СУІБ
Незалежна перевірка за Clause 9.2 аудитором, який не брав участі у впровадженні.
Management review
Офіційний огляд керівництва за Clause 9.3: порядок денний, презентація, оформлення протоколу.
Коригувальні дії
Усунення невідповідностей з внутрішнього аудиту з документальним підтвердженням закриття.
Вибір сертифікаційного органу
Консультація щодо вибору акредитованого органу з урахуванням ринку, бюджету та мови аудиту.
Подача заявки та scope statement
Підготовка заявки та переліку обов'язкових документів у форматі обраного органу.
Pre-audit (pre-assessment)
Репетиція Stage 2: візит аудиторів до локацій клієнта, інтерв'ю, перевірка робочих місць.
Тренінг команди до інтерв'ю
Сесія для ключових ролей: як відповідати аудитору та демонструвати докази (evidence).
Формування пакету для Stage 1
Повний комплект документів для передачі зовнішньому аудитору: SoA, політики, процедури, реєстри, звіти.