Onderwerp: Belang ISO 27001

Hehehe, voor alle duidelijkheid, het is hier niet eens mogelijk om onverwachts binnen te komen
Staat in de ISO

Maar dat terzijde, een ISO is immers sowieso niks waard zonder audits.

Oorspronkelijk geplaatst door PimEffting

Dit is niet juist en een misverstand bij velen.
Het is verplicht om intern en extern dit door middel van een audit te waarborgen.
Ieder jaar komt er 1 tot 2 dagen iemand langs om controles uit te voeren.
En dat gaat best wel ver: we moeten echt op papier (of digitaal equivalent) aantonen dat we doen wat in ons ISO plan staat.
Doormiddel van steekproef, incident rapportages, (intern) geconstateerde afwijkingen en het continue verbeteren plan wordt dat echt wel in de gaten gehouden.
Doe je dat niet, dan vervalt je certificering.

Tja en lijkt al het papier in orde dan is er niets in de hand. Ik heb ooit een zooi procedures moeten schrijven voor het ISO certificaat maar daar was alleen de 1e pagina van ingevuld, de rest was blanco.
Niemand ooit gezien.

Verder vertelde de auditor dat het wel even duurt voordat je je certificatie weer kwijt bent. Je krijgt eerst een lijst met verbeterpunten, het volgende jaar kijkt hij hiernaar en als het nog niet goed is moet het toch beter. Weer een jaar later zou pas een eventueel intrekken van het certificaat ter sprake komen als men echt nalatig is.