O co poprosi audytor

Za tym samym pytaniem kryją się dwie różne rozmowy. Audytor certyfikujący sprawdza system zarządzania wobec normy, a kontrola weryfikuje, czy stosujesz środki wymagane przez ustawę. Listy częściowo się pokrywają, ale język i oczekiwane dowody są inne - dlatego trzymamy je osobno.

Obie listy zawierają pozycje, których Secvalis nie pokrywa. Checklista, która by je przemilczała, byłaby bezużyteczna przed realnym audytem.

Audyt ISO 27001Przygotowujesz się do audytu certyfikacyjnego albo nadzorczego prowadzonego przez jednostkę zewnętrzną.Lista układa się wokół dowodów zbieranych przy zarządzaniu podatnościami technicznymi (A.8.8) i kontrolach, które audytor pobiera razem z nim.
Ustawa o KSC / NIS2Twój podmiot podlega ustawie i musisz wykazać, które środki bezpieczeństwa stosujesz.Lista idzie literami art. 21 ust. 2 dyrektywy NIS2, żeby nic z katalogu nie wypadło.

Materiał informacyjny, nie porada prawna. Lista jest orientacyjna i nie jest wyczerpująca — zakres żądań zależy od audytora, jednostki certyfikującej i specyfiki podmiotu. Nie rozstrzyga o statusie prawnym czytelnika ani o wyniku audytu.