Functie
Audits en bevindingen: elke bevinding opgevolgd tot de oorzaak weg is.
Een bevinding sluiten is makkelijk. Aantonen dat de oorzaak weg is, is het werk. IRMA brengt het auditprogramma, de bevindingen en de corrigerende maatregelen samen, met een eigenaar en een termijn per afwijking, en sluit een afwijking pas als de werking van de oplossing is bevestigd.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
Het auditprogramma in één overzicht.
U plant interne en externe audits met een titel, scope, periode en een leider. Elke audit is gepland, bezig of afgerond. Bovenaan ziet u hoeveel audits er dit jaar zijn afgerond, hoeveel bevindingen open staan en hoe de corrigerende maatregelen ervoor staan.
Bevindingen met ernst en een eigenaar.
Elke bevinding krijgt een ernst, laag, middel of ernstig, en een status. De lijst met bevindingen over alle audits heen laat zien wat nog open staat, waar het vandaan komt en wie eraan werkt. Externe auditors leveren hun bevindingen in hun eigen format aan. U leest dat document in en koppelt het aan de bevindingen, zodat de bron altijd terug te vinden is.
Corrigerende maatregelen in zes stappen.
Een afwijking doorloopt in IRMA zes stappen: vastgesteld, oorzaakanalyse, corrigerende maatregel gepland, in uitvoering, verificatie van de werking en gesloten. U legt de oorzaak vast, de maatregel, de eigenaar en een termijn. Een afwijking waarvan de termijn is verstreken, staat in het afwijkingenregister als te laat.
Sluiten kan pas als iemand heeft bevestigd dat de maatregel de oorzaak heeft weggenomen. Zo voorkomt u dat dezelfde bevinding bij de volgende audit terugkomt.
De interne audit met één knop.
IRMA kan zelf een interne audit uitvoeren over de maatregelen die aan ISO/IEC 27001:2022 zijn gekoppeld. Per maatregel beoordeelt IRMA de opzet aan de hand van het beleidsdocument, het bestaan aan de hand van de implementatie en de werking aan de hand van het bewijs over de periode. Wat niet klopt, wordt een bevinding met een afwijking, een verbeterpunt of een taak voor de eigenaar. De uitkomst landt in dezelfde registers als een audit die u zelf uitvoert.
Een bevinding wordt werk, met een eigenaar.
Niet elke bevinding is een afwijking. Een afwijking gaat de route van de corrigerende maatregel in; een kans om iets beter te doen komt in het verbeterregister. Beide krijgen een taak voor de eigenaar, die in zijn takenoverzicht verschijnt. Zo verdwijnt een bevinding niet in een rapport, maar wordt ze werk dat iemand oppakt en afrondt.
De oordelen uit een audit komen ook terug bij de maatregelen zelf: de toetsing op opzet, bestaan en werking verwijst naar de audit waarin het oordeel is gegeven. Wie later wil weten waarom een maatregel als werkend is beoordeeld, vindt de audit en de bevindingen met één klik.
Vragen
Veelgestelde vragen.
Ja. U leest het document van de auditor in en koppelt het aan de bevindingen. Zo blijft de oorspronkelijke rapportage de bron.
Elke afwijking kan een vervaldatum krijgen. Is die verstreken en is de afwijking niet gesloten, dan toont het register haar als te laat.
Nee. Hij laat zien waar uw ISMS vandaag staat en zet de bevindingen klaar. Het oordeel bij een certificeringsaudit geeft de certificerende instelling.
Alleen een medewerker die audits mag bewerken. Wie alleen leesrechten heeft, ziet de uitkomst maar start geen nieuwe run.
Verder lezen
Hoort hierbij.
- WerkwijzenInterne auditEen auditprogramma, een interne audit die opzet, bestaan en werking per maatregel nagaat, en bevindingen die doorlopen naar afwijking, verbetering en taak.
- WerkwijzenCertificeringsaudit voorbereidenElke verplichte clausule een eigen plek in IRMA, de gereedheid per norm met uitleg, actueel bewijs en de certificeringscyclus met aftellen naar de volgende audit.
- FunctiesMaatregelen en bewijsElke maatregel getoetst op opzet, bestaan en werking, met bewijs per stadium en een overzicht van bewijs dat binnenkort verloopt.
- Voor wieAuditorHet auditprogramma, de bevindingen en de corrigerende maatregelen in één lus, met per maatregel een oordeel over opzet, bestaan en werking en een audittrail die niet te wijzigen is.
- Voor wieAdviseurPer organisatie een eigen omgeving, starten met wat er al ligt, samen scoren met het managementteam en een ISMS dat na het traject blijft draaien.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024