Farò un audit interno per la certificazione ISO 27001

CIAO,

Sono Tariq e benvenuto al mio servizio! Per ottenere e mantenere la certificazione ISO/IEC 27001:2013, un'azienda deve condurre un audit interno annuale. Ti aiuterò a raggiungere questo obiettivo conducendo un audit ISMS completo e fornendo un rapporto di audit interno.

Sono un CISA e un auditor interno certificato ISO 27001; in qualità di revisore interno in outsourcing, questo incarico aiuterà la tua azienda a mantenere la separazione dei compiti e ad avere le competenze adeguate.

Il processo è semplificato, standardizzato e gestito tramite un piano di progetto professionale. Il rapporto di audit delinea lo stato attuale di implementazione, le opportunità di miglioramento e qualsiasi non conformità minore o (si spera non esistente) maggiore. Le raccomandazioni (opportunità di miglioramento) verranno affrontate nel rapporto, ma è responsabilità dell'azienda implementarle.

Il processo ad alto livello:

1. Lettera di incarico di revisione
2. Revisione della documentazione esistente (politiche SGSI, valutazione del rischio, SoA, SGSI, promemoria delle riunioni della direzione)
3. Raccolta prove
4. Bozza di rapporto
5. Rapporto finale

Sono solo a un messaggio di distanza da servizi di alta qualità per raggiungere i tuoi obiettivi aziendali. Hai bisogno dei miei servizi? Contattami per iniziare!!

Grazie

Tariq Saeed