BELSŐ ÉS BESZÁLLÍTÓI AUDITOK
A megfelelőség és a működés értékelése, egyértelmű fejlesztési irányokkal.
A SECaaS vezető auditori tapasztalatra építve támogatja szervezete és beszállítói megfelelőségének értékelését. Segítünk feltárni az eltéréseket, azonosítani a fejlesztési lehetőségeket és kijelölni a szükséges intézkedéseket.
AZ AUDIT KIINDULÓPONTJA
Legyen világos, mi működik
megfelelően, hol vannak eltérések,
és min érdemes változtatni.
Az audit elején tisztázzuk a vizsgálat célját, terjedelmét és az értékelés alapjául szolgáló követelményeket. A dokumentáció mellett a tényleges működést is áttekintjük, hogy láthatóvá váljanak a megfelelő gyakorlatok, az eltérések és a fejlesztési lehetőségek — akár saját szervezetéről, akár beszállítójáról van szó.
A SECaaS az ISO 9001, ISO 22301, ISO 20000-1, ISO/IEC 27001, ISO/IEC 27701 , TISAX és NIS2 területeken szerzett vezető auditori tapasztalatra épít. A megállapításokat egyértelműen dokumentáljuk, és segítünk kijelölni a szükséges intézkedések irányát, hogy az audit eredménye a működés fejlesztését és a vezetői döntéseket is támogassa.
Átlátható vizsgálat.
Használható megállapítások.
A vizsgálatot a szervezet céljaihoz és a meghatározott követelményekhez igazítjuk. Az audit a dokumentáció és a működés áttekintésétől a megállapítások összegzéséig ad világos képet a vizsgált területről.
01.
Belső audit
Áttekintjük, hogyan teljesülnek a meghatározott követelmények a szervezet működésében. Feltárjuk az eltéréseket, és azonosítjuk a fejlesztési lehetőségeket.
02.
Beszállítói audit
Megvizsgáljuk, hogyan teljesíti beszállítója az előre egyeztetett elvárásokat. A megállapítások támogatják a beszállító értékelését és a szükséges intézkedések kijelölését.
03.
Dokumentáció áttekintése
Áttekintjük a vizsgálathoz kapcsolódó szabályzatokat, eljárásokat és nyilvántartásokat. Megvizsgáljuk azok összhangját a követelményekkel és a tényleges gyakorlattal.
04.
Működés vizsgálata
Interjúk és a rendelkezésre álló bizonyítékok alapján vizsgáljuk a folyamatok működését. Azt is áttekintjük, hogyan valósulnak meg a dokumentált előírások a mindennapokban.
05.
Auditjelentés
Egyértelműen összefoglaljuk a vizsgálat eredményeit, a megfelelő gyakorlatokat és a feltárt eltéréseket. A megállapításokat a vizsgált követelményekhez kapcsoljuk.
06.
Intézkedési irányok
Segítünk meghatározni a megállapításokból következő feladatokat és azok prioritását. Így az audit eredménye a további fejlesztések kiindulópontjává válhat.
Kovács Péter
CISO
Szakértői Csapatunk
A SECaaS Csapata
Tapasztalt szakemberekből álló csapatunk segít a biztonsági kihívások megoldásában.
Bíró Anna
IT Menedzser
Varga Zoltán
Auditor
Szabó Éva
Képzési Igazgató
Németh Gábor
Tanácsadó
EGYEZTESSÜNK AZ AUDITRÓL
Tisztázzuk, milyen auditra
van szüksége.
Saját szervezetének működését szeretné áttekinteni, vagy beszállítóját értékelné? Egy előzetes egyeztetésen tisztázzuk a vizsgálat célját, az érintett területeket és a követelményeket, majd ezek alapján meghatározzuk az audit javasolt kereteit.