Супровід сертифікаційного аудиту ISO 27001 — ваш консультант поруч на Stage 1 і Stage 2
Професійна присутність під час зовнішнього сертифікаційного аудиту. Координація команди, інтерпретація вимог аудитора в режимі реального часу, безоплатне усунення minor findings. До моменту, коли сертифікат у ваших руках.
Сертифікаційний аудит — найбільш стресова фаза всього проєкту. Зовнішній аудитор приходить у компанію на 2-5 днів, проводить інтерв'ю з 10-25 співробітниками, перевіряє записи, вимагає докази, ставить незручні питання про інциденти, ризики, постачальників. Якщо команда не має поруч досвідченого консультанта — навіть добре впроваджена СУІБ може отримати зайві зауваження.
Супровід сертифікаційного аудиту — це присутність нашого консультанта поруч з вами від opening meeting Stage 1 до видачі сертифіката. Ми не аудитори клієнта — ми представники клієнта на аудиті: координуємо, пояснюємо, відбиваємось від спірних невідповідностей, готуємо команду до складних питань у режимі реального часу.
За 10+ років CyberStudy супроводжував клієнтів на 40+ сертифікаційних аудитах з різними органами — українські (НААУ-акредитовані), британські (UKAS), німецькі (DAkkS), американські (ANAB), норвезькі (DNV). У 95% кейсів — аудит закривається з observation або мінорами, без major nonconformities.
Суміжні послуги
- Підготовка до сертифікації — логічна попередня послуга (pre-audit, management review, тренінг)
- Наглядові аудити та ресертифікація — супровід після отримання сертифіката
- Внутрішній аудит СУІБ — обов'язкова вимога Clause 9.2, яку зовнішній аудитор перевіряє
- Оцінка ризиків (ISO 27005) — часто питання Stage 2 про зрілість ризик-менеджменту
- Впровадження СУІБ — повна побудова системи з нуля
- Аудит безпеки — окремий силос з непов'язаних сертифікацією аудитів
Що входить у послугу
Повний супровід від Stage 1 до отримання сертифіката
1
Супровід Stage 1
expand_more
Фінальна звірка документів, участь у opening/closing meetings, оперативні відповіді на запити аудитора під час document review.
2
Супровід Stage 2
expand_more
Присутність на інтерв'ю з ключовими ролями, перевірка evidence перед передачею аудитору, real-time remediation зауважень.
3
Закриття невідповідностей
expand_more
Координація усунення findings Stage 1 та підготовка Plan of Corrective Actions для закриття мінорів Stage 2.
4
Взаємодія з органом
expand_more
Ведення переговорів щодо класифікації findings та супровід до моменту ухвалення рішення про видачу сертифіката.
Навіщо потрібен консультант на аудиті
Подолання мовного бар'єру
Аудитор і співробітники часто говорять різними мовами (термінами ISO). Ми виступаємо перекладачами.
Урахування стилю аудитора
Ми знаємо особливості різних аудиторів і готуємо команду до їхніх специфічних акцентів.
Закриття мінорів на місці
Допомагаємо знайти та грамотно подати «ad-hoc evidence» прямо під час аудиту, щоб уникнути формальних зауважень.
Зниження стресу команди
Наявність досвідченого експерта поруч додає впевненості персоналу під час складних інтерв'ю.
Результати супроводу (Deliverables)
Документи та результати фази сертифікації
Координація Stage 1 і 2
Повний супровід усіх зустрічей та інтерв'ю з аудиторською групою.
Real-time remediation
Усунення minor findings прямо під час проведення аудиту Stage 2.
Plan of Corrective Actions
Документований план дій для закриття незакритих на місці мінорів.
Сертифікат ISO 27001
Супровід до моменту отримання офіційного сертифіката терміном на 3 роки.
Звітність перед органом
Взаємодія з сертифікаційним комітетом органу щодо верифікації закриття зауважень.
95% аудитів із нашим супроводом закриваються без major nonconformities.
У 78% випадків клієнти отримують 0-3 minor findings, які легко закриваються.
Середній час від Stage 2 до отримання сертифіката на руки — 28 днів.
Вартість та терміни
| Пакет | Формат | Вартість | Термін |
|---|---|---|---|
|
Базовий
Remote супровід Stage 1+2, координація
|
2-3 тижні | від 40 000 грн | |
|
Стандарт
On-site Stage 2 (до 3 днів) + remote Stage 1
|
3-4 тижні | від 70 000 грн | |
|
Повний
On-site Stage 1+2 без лімітів + повне усунення мінорів
|
4-6 тижнів | від 110 000 грн |
Уже призначено дату Stage 1?
Краще звернутися до нас за 3-4 тижні до аудиту — тоді встигаємо провести фінальну звірку та інструктаж команди.
Як проходить супровід
Фінальна звірка документів перед Stage 1
Перевірка пакету, переданого сертифікаційному органу. Короткий інструктаж команди за 1-2 дні до старту.
Opening meeting Stage 1
Присутність на вступній зустрічі з аудитором. Роз'яснення команді клієнта подальших кроків.
Stage 1 (Document Review)
Супровід під час перегляду документації аудитором. Оперативна реакція на запити додаткових доказів.
Закриття findings Stage 1
Координація усунення виявлених невідповідностей до початку Stage 2. Підготовка доказів закриття.
Підготовка до Stage 2
Остаточний інструктаж команди. Оновлення evidence registry. Узгодження сценарію кожного дня аудиту.
Opening meeting Stage 2
Присутність, координація, визначення плану аудиту на дні та уточнення процедурних питань.
Присутність на інтерв'ю з аудиторами
Консультант поруч під час інтерв'ю з власниками активів, IT, HR, security. Real-time remediation minor findings.
Closing meeting Stage 2
Обговорення попередніх findings. Переговори щодо класифікації невідповідностей (major vs minor vs observation).
Усунення minor findings
Координація закриття в 30-90-денний термін. Підготовка Plan of Corrective Actions.
Супровід до видачі сертифіката
Взаємодія з сертифікаційним комітетом органу. Отримання сертифіката ISO/IEC 27001:2022 на руки.