Zweite Stufe des Bewertungsprozesses

Für diese zweite Phase des Begutachtungsprozesses, den so genannten Feldtest, muss das Informationssicherheits-Managementsystem etwa drei Monate zuvor implementiert worden sein. In dieser Phase prüfen wir anhand objektiver Standards, ob das dokumentierte System in Ihrem Geschäftsbetrieb ausreichend implementiert ist und ob das System tatsächlich und effektiv in Übereinstimmung mit den Vorgaben betrieben wird.

Dazu führen wir stichprobenartig Kontrollen im laufenden Betrieb durch und testen die Prozesse. Anhand von Interviews mit Ihren Mitarbeitern prüfen wir, ob Ihre Qualitäts- und Informationssicherheitspolitik in Bezug auf die relevanten Prozesse und Systeme wirksam ist. Ihre Mitarbeiter müssen keine Verfahren oder Protokolle auswendig kennen. Sie müssen aber wissen, wo die Dinge beschrieben sind. Durch Interviews wollen wir feststellen, ob sie ihre Arbeit gut beherrschen und gegebenenfalls an Verbesserungen arbeiten.

Mit diesem Audit-Ansatz unterstreichen wir unsere Vision der Zertifizierung: Das Zertifikat ist kein Selbstzweck, sondern ein Instrument zur Unterstützung einer guten Dienstleistungserbringung und eines guten Informationssicherheitsmanagementsystems.

Sie möchten mehr über die Schritte eines ISO 27001 und/oder NEN 7510-Zertifizierung? Rufen Sie die Spezialisten von DigiTrust an 088-2245600 oder per Post info@digitrust.nl.