Hogyan lesz egy cég ISO 27001 auditor?

Security-all

Hello! Csak gondolkodtam, hogyan lesz egy cégből ISO 27001 auditor? Van egy központi "valami", ahova be kell jelentkezni, betalicskázni pénzt, májat leadni és regisztálják, mint hivatalos auditor cég?

  • 712 megtekintés

( peterdif | 2024. 01. 02., k – 12:47 )

Szerkesztve: 2024. 01. 02., k – 12:51

Pontosan mire lennél kíváncsi? 

ISO minősítésre/megújításra felkészítést akarsz eladni vagy hivatalos ISO certifikációt akarsz kiadni egy ügyfélnek?

A kettő nagyon nem ugyanaz.

Szerk:

Cégből sehogy se lesz "auditor".

Auditor ember tud az lenni, neki kell hogy meg legyen a megfelelő lead auditori vizsgája egy akkreditált oktatótól (pl. SGS), megfelelően igazolt munkatapasztalata és élő regisztrációja egy ilyeneket nyilvántartó cégnél (Pl: IRCA). Ha van ilyen embered a cégben, akkor szoktak auditot/felkészítést  eladni szolgáltatásként, de te cert-et ezzel nem adhatsz a vizsgált cégnek. 

Az, aki ISO certification body. Ehhez az kell, hogy akkreditált legyen.
Magyarországon az akkreditációt a Nemzeti Akkreditáló Hatóság végzi.
https://nah.gov.hu/hu/oldal/mi-az-akkreditalas/

Lásd a vonatkozó jogszabályt a nemzeti akkreditálásról: https://net.jogtar.hu/jogszabaly?docid=a1500124.tv

( buccaneers v | 2024. 01. 02., k – 13:01 )

csak támogatást tudsz eladni auditra felkészítésre..

Augusztus 30:

1932 – A német birodalmi választásokon az NSDAP megszerzi a szavazatok 37%-át. Hermann Göring SA-Obergruppenführer átveszi a Reichstag elnöki tisztét.
1940 – A második bécsi döntés elfogadása, melynek alapján szeptember 5-étől magyar csapatok megkezdik a visszacsatolt Észak-Erdély megszállását.
1941 – A Wehrmacht körülzárja Leningrádot, ezzel megkezdődik a város 900 napos blokádja.

( znurgl | 2024. 01. 03., sze – 20:59 )

Mi a különbség a vezető auditor és a belső auditor között? 

Röviden és általánosan:

A belső auditor alkalmazott és az ISMS/IBIR megfelelő működéséről/működtetéséről riportol a boardnak (hatékonyság, hatásosság, saját igények/kockázatok lefedése,...), a lead auditor "szolgáltatásként " más cégeknek végez/vezet ilyen jellegű audtiokat és az (ISO) szabványban és a cég által definiált saját követelményeknek (policy) való megfelelést vizsgálja.

A belső auditor a tanúsítandó cégnek az alkalmazottja, a külső auditor a tanúsító cég alkalmazottja.

A vezető auditor annyit jelent, hogy ő vezeti, tervezi, felügyeli az auditálási tevékenységet, szükség szerint vezetőként módosítja az irányítási rendszert, nem csak az auditálás végrehajtója.