Tanúsítási és ügyfélaudit-felkészítés

Egy ügyfél most tette a tanúsítványt a szerződés feltételévé.

A tanúsítás észrevétlenül bevételi kapuvá vált. Nincs tanúsítvány, nincs szerződés, nincs pályázat — és egyre inkább nincs hely egy nagyobb cég beszállítói listáján sem, mert az ő kötelezettségei most átgyűrűznek önökre. A határidő a követeléssel együtt érkezik.

Erre valaki megvesz egy szabályzatcsomagot, ami egy másik céget ír le. Az auditor a munkatársakat kérdezi; egy rendszer, amit senki nem követ, megbukik a 2. szakaszban, vagy évi egyszeri tűzoltásként éli túl magát — ugyanannyiba kerül minden évben, és senkit nem véd meg. A tanúsító szervezet csak az auditra adott árat. A tanácsadó pedig „egy ISMS-re”, határidő nélkül.

Ha pedig az ISO 27001 tanúsítványuk még a 2013-as kiadáson van, az 2025 októberében lejárt — vagyis tanúsítvány nélkül vannak, miközben azt hiszik, hogy tanúsítottak.

Hét lépés, tizennégy-tizennyolc hét.

1. Felvétel és hatókör Egy hét. Nyitó megbeszélés a szponzorral, a szabvány rögzítése, az ügyfélkövetelmények összegyűjtése — és a hatóköri műhelymunka, ami mindennél többet számít: a kicsi, őszinte hatókör tanúsítható, a nagy és nagyratörő megsokszorozza a megállapításokat.
2. Készültségi felmérés Egy-két hét. A választott szabvány minden követelménye és kontrollja értékelve, a kiváltó kérdőív vagy beszállítói audit rendszerezve, és ítélet dátumozott tervvel az 1. és 2. szakaszig.
3. Hatókör-nyilatkozat Egy hét. Szabvány, hatóköri nyilatkozat, a hatókörbe tartozó rések, folyamatok, szolgáltatói határvonal, és a célzott auditidőszak az ügyfél határidejéhez mérve. Innentől a hatókör csak írásos változtatási megrendeléssel módosul.
4. Kockázat- és kontrolltervezés Négy hét. A kockázati módszertan és nyilvántartás, az alkalmazhatósági nyilatkozat vagy annak megfelelő kontrollkészlet, a szabályzatkészlet az önök nyelvén, a kontrollfelelősségi mátrix, és azok a biztonsági követelmények, amiket a saját beszállítóiknak adnak tovább.
5. Kontrollok beépítése és bizonyítékok Négy-hat hét. A kontrollok lépésként a folyamatleírásokba, gazdával és bizonyítási ponttal, a tudatosítási terv lefuttatva, és az első bizonyítékok összegyűjtve — mert az auditor bizonyítékot mintavételez, nem szándékot.
6. Belső audit Két hét. Ugyanazzal a módszerrel auditáljuk önöket, amit a tanúsító szervezet is használ, és a megállapításokból helyesbítő intézkedés lesz, nem fiókba kerülő lista.
7. Vezetői átvizsgálás és átadás Az átvizsgálás megtartva és jegyzőkönyvezve a szabvány által előírt bemenetekkel, a bizonyítékcsomag indexelve, és írásos ítélet arról, készen állnak-e az 1. szakaszra.

Alapértelmezésben ISO 27001; a SOC 2, a BSI C5 és az ISO 9001 az elején választható, és a réselemzési munkafüzetet változtatja meg, nem a megbízás szerkezetét. A Premium csomag hozzáadja a bevezetési támogatást, a tudatosító alkalmat, a tanúsító szervezet kiválasztását, a próbaauditot, és azt, hogy ott vagyunk önök mellett az 1. és 2. szakaszban.

• Entry — tanúsítási készültségi felmérés A hatóköri műhelymunka, teljes réselemzés a választott szabvány szerint, a kiváltó kérdőív rendszerezve, és őszinte ítélet tervvel és ütemezéssel. 900 000 Ft + áfa.
• Standard — felépítve a készültségig Minden, ami ezen az oldalon szerepel, a belső auditig és a vezetői átvizsgálásig bezárólag. 5 000 000 Ft + áfa, fix ár.
• Premium — végig az 1. és 2. szakaszon A Standard, plusz bevezetési támogatás, tudatosító alkalom, tanúsítószervezet-választás, próbaaudit, és jelenlétünk a tanúsító auditon a nemmegfelelőségekre adott válaszokkal. Egyedi ajánlat alapján.
• Egyedi Két szabvány egy programban, több cég vagy telephely, szabályozott termékfejlesztés, SOC 2 Type 2 vizsgálati támogatás. Egyedi ajánlat alapján.

A tanúsító szervezet vagy a könyvvizsgáló díjait önök fizetik, ezek nem részei az árnak. Aki elvégezte a NIS2 auditfelkészítést, 15% jóváírást kap a Standard csomagból, mert a kontrollkészlet jelentős része átfed.