Erste Phase des Bewertungsprozesses

Wir beginnen den Bewertungsprozess mit einer umfassenden Erläuterung des Zertifizierungsansatzes von DigiTrust, damit Sie wissen, welche Aspekte bei der Bewertung berücksichtigt werden und wie wir dabei zusammenarbeiten können.

In der ersten Phase erläutern wir Ihnen umfassend den Ansatz von DigiTrust. Wir lernen Ihre Organisation, Ihr Management und Ihr Informationssicherheitsmanagementsystem kennen. Wir besprechen die Informationssicherheitspolitik, die Qualitätsziele, die Kundenorientierung und den Weg zur kontinuierlichen Verbesserung. Die Protokolle der Managementbesprechungen und die Analysen der internen Qualitätsaudits und Beschwerden werden mit Ihnen besprochen. Schließlich werden das Qualitätshandbuch, die Verfahren und die Prozessaufzeichnungen überprüft.

Das Ziel der ersten Phase ist:

1. die Überprüfung der von Ihnen angegebenen organisatorischen Daten gegenüber DigiTrust;
2. Prüfen Sie, ob Ihr Informationssicherheitsmanagementsystem alle in der Norm geforderten Elemente enthält;
3. zu überprüfen, ob das Informationssicherheits-Managementsystem für die Überprüfung der Umsetzung bereit ist (die zweite Phase des Bewertungsprozesses);
4. Erörterung und Überprüfung Ihrer Begründung für Ausnahmen von den Standardparagraphen.

Die Bewertung findet in Ihrem Büro statt. Auf der Grundlage der Ergebnisse erstellen wir in Absprache mit Ihnen ein detailliertes Programm für die zweite Phase des Assessment-Prozesses. Auf der Grundlage dieses Programms können die Mitarbeiter informiert und vorbereitet werden.

Möchten Sie mehr über die Schritte einer Zertifizierung nach ISO 27001 und/oder NEN 7510 erfahren? Rufen Sie die Spezialisten von DigiTrust an 088-2245600 oder per Post info@digitrust.nl.