Een auditproces is in het algemeen een beoordelingsproces met als doel ervoor te zorgen dat het ISMS van de organisatie voldoet aan de vereisten van een specifiek raamwerk, zoals het ISO 27001 raamwerk. Voordat een organisatie echter de stap zet naar een certificeringsaudit, vindt er meestal eerst een interne audit plaats. De interne audit helpt de organisatie om de huidige positie van de implementatie van de controles van een specifiek raamwerk te overzien en om potentiële non-conformiteiten te vinden, die vóór de certificeringsaudit moeten worden aangepakt. Potentiële verbeteringen die tijdens een interne audit of tijdens de certificatieaudit worden gevonden, helpen de organisatie om haar eigen ISMS voortdurend te verbeteren.
Wanneer moet je een (interne) audit uitvoeren in Cyberday?
Een (interne) audit is een efficiënt hulpmiddel om het huidige nalevingsniveau van de organisatie te controleren. Het gebruik van deze tool in Cyberday is een grote stap, nadat ten minste enkele van de controles (die zullen worden geauditeerd) volledig zijn geïmplementeerd. De resultaten worden direct gedocumenteerd in Cyberday en kunnen worden gebruikt als basis voor verdere verbeteringen.
Hoe maak je een intern auditschema in Cyberday?
Waar vind je deze weergave? Dashboard -> Thema: risicobeheer en leiderschap -> Documentatie -> Audits
Als je een auditschema wilt maken, ga je naar het Organisatiedashboard in Cyberday en open je het thema"Risicomanagement en leiderschap" in de themalijst. Zodra het thema is geopend, vindt u het vak met"Documentatie" aan de rechterkant. Open de link"Audits" om het auditschema te zien.
De auditlijst bevat alle uitgevoerde en geplande audits. Als je een nieuwe audit wilt plannen, voeg je een nieuwe audit toe via de knop in de rechterbovenhoek. Er wordt een nieuwe audit aan de lijst toegevoegd. Open de nieuwe audit, stel een eigenaar in, een naam en de status "gepland" in het uitklapmenu (als je de audit gewoon wilt plannen). Selecteer de datum en tijd waarop de audit gepland staat op de auditkaart.
Hoe definieer je een audit scope in Cyberday?
Zodra je de audit hebt aangemaakt in je lijst en de auditkaart hebt geopend, kun je de reikwijdte definiëren door de eerste vraag te beantwoorden. De selecties van de eerste vraag zijn nodig voor het maken van het "voortgangsrapport van de audit", wat de derde vraag van de kaart is. U kunt de inhoud van het eigen ISMS bekijken vanuit het oogpunt van een specifiek raamwerk of vanuit een gerelateerd managementsysteemonderdeel, zoals "incidentbeheer" of "beheer van gegevensverzamelingen". Als u een specifiek raamwerk selecteert, kunt u ook specifieke secties selecteren, zodat u niet het volledige raamwerk in één keer hoeft te auditen, maar eerder opgesplitst in kleinere secties met meer haalbare tijdslots. Veel raamwerken hebben bijvoorbeeld de eis dat het volledige raamwerk elke 3 jaar moet worden gecontroleerd met interne audits.
Hoe voer je een interne audit uit?
Om de audit uit te voeren, ga je naar de auditkaart in de auditlijst en selecteer je "Voortgangsrapportage audit maken" onder vraag drie. Let op: Je moet de scope en etc. invullen bij vraag één voordat je naar deze stap kunt gaan.
Het voortgangsrapport van de audit wordt geopend en je kunt de volgende stappen uitvoeren:
- Controleer de taken die worden vermeld in het voortgangsrapport van de audit
- Documenteer alle waargenomen non-conformiteiten of opmerkingen voor elke vereiste en "Markeer als beoordeeld".
De auditor kan aan de hand van de lijst controleren of alle informatie nog actueel is (d.w.z. verantwoordelijke personen, zijn alle acties daadwerkelijk uitgevoerd, zijn de taken beoordeeld, zijn de beschrijvingen actueel enzovoort). Noteer tijdens de audit alles wat niet klopt of fout is als non-conformiteit, zodat het na de audit verbeterd kan worden.
Schrijf voor de non-conformiteiten alle benodigde details op in het nieuwe tabblad dat wordt geopend wanneer u klikt op "nieuwe non-conformiteit toevoegen" en indien mogelijk mogelijke verbeterideeën. De non-conformiteiten moeten worden opgelost om de audit te kunnen afronden.
In de auditkaart van de auditlijst vind je onder sectie twee een overzicht van alle gevonden non-conformiteiten. Je kunt van daaruit ook direct non-conformiteiten toevoegen of positieve en andere bevindingen uit de audit. Later moet je de verbeteringen plannen en verbinden(sectie vier) om de audit te kunnen afronden. Je kunt de audit afsluiten zodra alle verbeteringen zijn gepresenteerd aan de auditor en de corrigerende maatregelen zijn "geaccepteerd" door de auditor.
Hoe maak je het definitieve auditrapport?
Als je alle bovenstaande stappen hebt uitgevoerd, de secties van de auditkaart als voltooid hebt gemarkeerd en op "Fins voortgangsrapport" hebt geklikt, kun je de audit afronden en een enkel document van de auditkaart maken. Ga naar de auditkaart en open het dropdownmenu door op de drie puntjes aan de rechterkant naast de kop te klikken. Selecteer"Rapport bekijken" om het rapport te openen.
Het document van het interne auditrapport kan er als volgt uitzien:
Het voortgangsrapport van de audit is later ook te vinden in de sectie rapportage op Cyberday . Het is nuttig om de voortgang te laten zien, maar eerder voor de auditors dan voor de gecontroleerden.
Vragen en feedback
Heb je nog vragen, wil je een ander hulpartikel of wil je feedback geven? Neem dan contact op met ons team via team@cyberday.ai of de chatbox rechtsonder.
