Palvelut
Tunnista puutteet ennen toteutukseen sitoutumista.
Arvioimme nykyiset käytännöt ja dokumentaation. Saat tietoa siitä, mitä pitää kehittää ja mistä kannattaa aloittaa.
Milloin tämä auttaa.
Valmistaudut uuteen vaatimukseen, asiakkaan katselmointiin, auditointiin tai sertifiointiprosessiin.
Mitä autamme tekemään.
- Arvioinnin laajuuden ja kriteerien sopiminen.
- Olennaisten asiakirjojen ja käytäntöjen katselmointi.
- Toteutustilanteen läpikäynti vastuullisten tiimien kanssa.
- Puutteiden, epävarmuuksien ja näyttötarpeiden tunnistaminen.
- Seuraavien askelten priorisointi.
Esimerkkejä toimeksiannon tuotoksista
Rajattu havaintoraportti, puutteiden rekisteri ja suositeltu parannusten etenemissuunnitelma.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mihin vaatimukseen, auditointiin tai asiakkaan arviointiin valmistaudutaan?
- Mitkä palvelut, organisaation osat ja järjestelmät kuuluvat työhön?
- Mitä ohjeita, kirjauksia ja näyttöä toteutuksesta voidaan tarkastella?
Esimerkki tilanteesta
Ennen ISO 27001 -hankkeen aloittamista tiimi haluaa tietää, mitkä käytännöt toimivat jo ja mitkä puutteet ovat tärkeimpiä. Arviointi voi erottaa puuttuvat asiakirjat niistä hallintakeinoista, joiden toteutusta on parannettava.
Näin työ voi edetä
- Sovitaan arvioinnin kriteerit, rajaus ja tarvittavat aineistot.
- Tutustutaan asiakirjoihin ja selvitetään käytännön toimintaa vastuuhenkilöiden kanssa.
- Kootaan havainnot, epävarmuudet ja tärkeimmät jatkotoimet raportiksi ja suunnitelmaksi.
Valmiusarviointi tukee valmistautumista. Se ei ole sertifiointipäätös eikä vaatimustenmukaisuuden takuu.