Eelaudit
Valmisoleku kontroll enne sertifitseerimisauditit – leiame mittevastavused ajal, mil neid saab veel rahulikult parandada.
Audit ja hindamine
Infoturbe audit ja hindamine – sõltumatu pilk enne, kui seda teeb keegi teine
Eelaudit, GAP-analüüs või siseaudit, mis ütleb ausalt, kus te olete. Aruanne, millest saab aru nii IT-meeskond kui ka juhatus – koos prioriteetide ja järgmiste sammudega.
Kellele
Kellele see teenus sobib
- Ettevõtted, kes tahavad enne sertifitseerimisauditit teada, kas nad on valmis
- Organisatsioonid, kellel on juhtimissüsteem olemas ja kes vajavad kohustuslikku siseauditit
- Juhid, kes soovivad sõltumatut teise arvamust oma IT-partneri või sisemeeskonna hinnangule
- Ettevõtted, kellelt klient või investor küsib tõendust infoturbe taseme kohta
Sisu
Mida teenus sisaldab
GAP-analüüs
Süstemaatiline võrdlus valitud raamistiku (ISO 27001, ISO 42001, E-ITS) nõuete vastu koos iga lõhe mõju ja prioriteediga.
Siseaudit
Standardi nõutud sõltumatu siseaudit, mille viib läbi keegi väljastpoolt teie juhtimisliini – nii nagu standard eeldab.
Juhtkonna poolne ülevaade
Valmistame ette juhtkonna ülevaate sisendi ja protokolli, et see ei jääks formaalsuseks, vaid annaks juhtidele otsustusinfot.
Aruanne kahes keeles
Leiud, tõendid, riskid ja soovitused – vajadusel eesti ja inglise keeles, et saaks jagada ka emaettevõtte või kliendiga.
Protsess
Kuidas me töötame
Ulatuse ja kriteeriumide kokkuleppimine
Otsustame, mille vastu hinnata ja mida audit katab. Ilma selleta ei ole aruanne võrreldav.
Dokumentatsiooni läbivaatus
Vaatame läbi poliitikad, korrad, riskiregistri ja tõendid enne intervjuusid.
Intervjuud ja tõendite kogumine
Räägime inimestega, kes tööd päriselt teevad – seal selgub erinevus paberi ja praktika vahel.
Leidude valideerimine
Käime leiud teiega läbi enne aruande lõplikku versiooni, et vältida arusaamatusi ja faktivigu.
Aruanne ja esitlus
Kirjalik aruanne koos prioriteetidega ning soovi korral esitlus juhtkonnale või nõukogule.
Tulemus
Mida te lõpuks saate
- Auditiaruanne leidude, tõendite ja riskitasemetega
- Prioriteetide järjekord – mis tuleb lahendada enne auditit, mis võib oodata
- Konkreetsed parendussoovitused, mitte üldised viited standardile
- Vajadusel siseauditi ja juhtkonna ülevaate dokumendid, mida standard nõuab
KKK
Korduma kippuvad küsimused
Mis vahe on GAP-analüüsil ja eelauditil?
GAP-analüüs võrdleb hetkeolukorda standardi nõuetega ja sobib hästi projekti alguses. Eelaudit on lähemal päris auditile – see jäljendab sertifitseerimisauditi loogikat ja vaatab ka tõendeid, mitte ainult dokumente.
Kas te saate teha meie siseauditi, kui te olete meid ka ette valmistanud?
Räägime selle alati eelnevalt läbi. Siseaudit peab olema sõltumatu auditeeritavast tegevusest – kui oleme ise sama valdkonna dokumentatsiooni loonud, kaasame auditisse teise konsultandi või piiritleme ulatuse nii, et sõltumatus säiliks.
Kas audit häirib meie igapäevatööd?
Suurem osa tööst on dokumentide läbivaatus, mis käib meie poolel. Teie inimestelt kulub aega peamiselt intervjuudele, mis on tavaliselt tund kuni poolteist inimese kohta ja lepitakse ette kokku.
Kas aruannet saab näidata kliendile või investorile?
Jah, ja me kirjutame selle sellele mõeldes. Vajadusel koostame lisaks tehnilisele aruandele lühema kokkuvõtte, mille saab välja jagada ilma tundlikke detaile avaldamata.
Uurime välja, kus te päriselt seisate
Rääkige, mille vastu soovite end hinnata ja milleks tulemust vajate – pakume välja sobiva formaadi ja mahu.
Vaata ka
Seotud teenused
ISO 27001 konsultatsioon
Ettevõtte ettevalmistamine ISO 27001 auditeerimiseks.
Loe lähemalt →Küberturbe teekaart
Hetkeolukorra hindamine ja selge teekaart küberturbe parandamiseks.
Loe lähemalt →ISO 9001 kvaliteedijuhtimissüsteem
Kvaliteedijuhtimissüsteemi ülesehitamine ja ettevalmistus sertifitseerimiseks.
Loe lähemalt →