ISO 19011

Gap-анализ и внутренний аудит

Независимый взгляд на вашу систему — где вы находитесь относительно стандарта, чего не хватает и что делать в первую очередь. Перед сертификацией, перед надзорным аудитом или для унаследованной системы.

1–2 неделитипичная длительность с отчётом
ISO 19011методология аудита
1 отчётс чёткими приоритетами
Почему это важно

Gap-анализ и внутренний аудит

Gap-анализ сравнивает текущее состояние с требованиями стандарта и отвечает на вопрос «насколько далеко мы от сертификации». Внутренний аудит — обязательная часть любой системы ISO, он проверяет, работает ли она так, как описано.

Мы проводим аудит по руководству ISO 19011 — с планом, выборкой, доказательствами и объективными выводами. Вы получаете отчёт, понятный руководству и полезный команде.

ISO 19011

Что входит в услугу

01

Gap-анализ

По ISO 27001, ISO 9001 или NIS2 — с оценкой готовности.

02

Внутренний аудит

По годовой программе или перед сертификационным и надзорным аудитом.

03

Аудит поставщиков

Аудиты второй стороны ключевых поставщиков.

04

Отчёт о результатах

Несоответствия, наблюдения и возможности для улучшения.

05

Корректирующие действия

План с ответственными и сроками по каждому несоответствию.

06

Анализ со стороны руководства

Подготовка входных данных и протокола.

Для кого

Для кого

  • Компании перед первой сертификацией
  • Сертифицированные компании перед надзорным аудитом
  • Компании с унаследованной системой, которую никто не поддерживает
  • Организации, которым нужна независимая проверка ИТ-безопасности
Этапы

Как проходит аудит

  1. Планирование Область, критерии и график.
  2. Анализ документов Политики, процедуры, записи.
  3. Интервью и проверки На месте или онлайн, с доказательствами.
  4. Отчёт Выводы, оценка, приоритеты.
  5. Корректирующие действия План и контроль выполнения.
01 Может ли внешний консультант провести внутренний аудит?

Да. Стандарты требуют объективности и беспристрастности аудитора — для небольших компаний внешний аудитор является обычным выбором.

02 Чем gap-анализ отличается от внутреннего аудита?

Gap-анализ оценивает готовность до внедрения, внутренний аудит проверяет уже работающую систему.

03 Сколько это занимает?

Обычно от 1 до 3 дней на месте или онлайн, плюс отчёт в течение недели.

Первая консультация — бесплатно

Расскажите о компании и вашей цели. Вы получите чёткий план и предложение в течение одного рабочего дня.

Записаться на консультацию