Wiederkehrende Bewertungen

Nach der Zertifizierung ist es in jedermanns Interesse, immer wieder zu überprüfen, ob das Informationssicherheitsmanagementsystem wirksam bleibt! Um dies zu überprüfen und den Fortschritt der Systemverbesserungen zu überwachen, besuchen wir die Organisationen zwei- bis fünfmal innerhalb von drei Jahren nach der Zertifizierung.

Die Anzahl der Besuche hängt von der Komplexität der Prozesse und der Größe der Organisation ab. In jedem Fall findet mindestens ein offizieller Besuch pro Jahr statt. Die Folgebesuche konzentrieren sich darauf, festzustellen, ob das genehmigte Informationssicherheitsmanagementsystem noch funktioniert:

• beibehalten wird;
• wurde umgesetzt;
• verbessert wird.

Als Zertifizierungsstelle berücksichtigen wir bei Folgebesuchen auch die Änderungen, die Sie am Managementsystem vorgenommen haben. Wir prüfen auch, ob die Anforderungen der Norm noch erfüllt werden.

Besuch zur Programmbewertung

Für jeden Besuch wird ein Programm mit folgenden Schwerpunkten erstellt:

• Berichte über die Innenrevision und die Managementbewertung;
• offene Verbesserungsmaßnahmen;
• Fortschritte bei der Erreichung von Zielen und Verbesserungsplänen;
• System von Präventiv- und Verbesserungsmaßnahmen, einschließlich der Kundenzufriedenheit und der Bearbeitung von Beschwerden;
• Änderungen des Systems und seiner Wirksamkeit;
• Bewältigung des Wandels im Zusammenhang mit den Aufgaben und Zuständigkeiten der Mitarbeiter;
• die Verwendung der offiziellen DigiTrust-Logos.

Bei der Abschlussbesprechung berichtet unser Auditor über den aktuellen Stand Ihres Informationssicherheits-Managementsystems und erstellt dann einen Plan für den nächsten Besuch. Sollten Mängel festgestellt werden, wird der Auditor mit Ihnen ein Follow-up vereinbaren.

Der letzte Folgebesuch ist das so genannte "Fokus-Audit". Hier analysieren wir gemeinsam mit Ihnen die Leistungen der vergangenen Jahre (Rückblick) und wie das Informationssicherheitsmanagementsystem dazu beigetragen hat. Gemeinsam mit Ihrem Management werfen wir auch einen Blick auf die Entwicklungen in Ihrem Sektor (die Vorschau).

Sie möchten mehr über Informationssicherheit und die ISO 27001 und/oder NEN 7510 Zertifizierungsprozess? Rufen Sie an. 088-2245600 oder per Post info@digitrust.nl.