Супровід сертифікаційного аудиту ISO 27001 — ваш консультант поруч на Stage 1 і Stage 2
Професійна присутність під час зовнішнього сертифікаційного аудиту. Координація команди, інтерпретація вимог аудитора в режимі реального часу, безоплатне усунення minor findings. До моменту, коли сертифікат у ваших руках.
Що входить у послугу
Повний супровід від Stage 1 до отримання сертифіката
01 Супровід Stage 1 +
02 Супровід Stage 2 +
03 Закриття невідповідностей +
04 Взаємодія з органом +
Навіщо потрібен консультант на аудиті
Подолання мовного бар'єру
Аудитор і співробітники часто говорять різними мовами (термінами ISO). Ми виступаємо перекладачами.
Урахування стилю аудитора
Ми знаємо особливості різних аудиторів і готуємо команду до їхніх специфічних акцентів.
Закриття мінорів на місці
Допомагаємо знайти та грамотно подати «ad-hoc evidence» прямо під час аудиту, щоб уникнути формальних зауважень.
Зниження стресу команди
Наявність досвідченого експерта поруч додає впевненості персоналу під час складних інтерв'ю.
Результати супроводу (Deliverables)
Документи та результати фази сертифікації
Повний супровід усіх зустрічей та інтерв'ю з аудиторською групою.
Усунення minor findings прямо під час проведення аудиту Stage 2.
Документований план дій для закриття незакритих на місці мінорів.
Супровід до моменту отримання офіційного сертифіката терміном на 3 роки.
Взаємодія з сертифікаційним комітетом органу щодо верифікації закриття зауважень.
Наша статистика супроводу
95% аудитів із нашим супроводом закриваються без major nonconformities.
У 78% випадків клієнти отримують 0-3 minor findings, які легко закриваються.
Середній час від Stage 2 до отримання сертифіката на руки — 28 днів.
Вартість та терміни
Фіксована ціна після безкоштовного discovery-дзвінка.
Як проходить супровід
Перевірка пакету, переданого сертифікаційному органу. Короткий інструктаж команди за 1-2 дні до старту.
Присутність на вступній зустрічі з аудитором. Роз'яснення команді клієнта подальших кроків.
Супровід під час перегляду документації аудитором. Оперативна реакція на запити додаткових доказів.
Координація усунення виявлених невідповідностей до початку Stage 2. Підготовка доказів закриття.
Остаточний інструктаж команди. Оновлення evidence registry. Узгодження сценарію кожного дня аудиту.
Присутність, координація, визначення плану аудиту на дні та уточнення процедурних питань.
Консультант поруч під час інтерв'ю з власниками активів, IT, HR, security. Real-time remediation minor findings.
Обговорення попередніх findings. Переговори щодо класифікації невідповідностей (major vs minor vs observation).
Координація закриття в 30-90-денний термін. Підготовка Plan of Corrective Actions.
Взаємодія з сертифікаційним комітетом органу. Отримання сертифіката ISO/IEC 27001:2022 на руки.
Часті запитання
Чи потрібен консультант під час сертифікаційного аудиту? +
Скільки днів триває сертифікаційний аудит ISO 27001? +
Чи можна супровід зробити дистанційно? +
Що робити, якщо виявлено major nonconformity під час Stage 2? +
Чи включено в послугу закриття minor findings? +
Уже призначено дату Stage 1?
Краще звернутися до нас за 3-4 тижні до аудиту — тоді встигаємо провести фінальну звірку та інструктаж команди.