Expertenantworten auf Ihre Zertifizierungsfragen — ISO 27001, NIS2, GRC, KI-Governance und mehr.
614 Antworten verfügbar
Nach Kategorie filtern
5 von 614 Antworten werden angezeigt
Was geschieht in einem Stage-1- und Stage-2-ISO-37001-Audit?
Stage 1 konzentriert sich auf die Einleitung des Audits und die Prüfung der Bereitschaft gegen die Anforderungen. Stage 2 ist der Ort, an dem die Vor-Ort-Audit-Aktivitäten durchgeführt werden — einschliesslich der Anwendung von Verfahren, der Kommunikation mit den auditierten Stellen und der Nutzung von Testplänen.
Was ist ein Anti-Bestechungs-Managementsystem nach ISO 37001?
Ein Anti-Bestechungs-Managementsystem (ABMS) ist ein Satz von Managementsystem-Massnahmen, der darauf ausgelegt ist, Bestechungsrisiken zu verhindern, zu erkennen und zu behandeln. ISO 37001 legt die Anforderungen für die Umsetzung und Aufrechterhaltung dieses Systems fest.
Wie verfasst man ISO-37001-Auditfeststellungen und Nichtkonformitätsberichte?
Auditfeststellungen sollten benennen, was beobachtet wurde und wie es sich auf die Anforderungen bezieht. Nichtkonformitätsberichte sollten evidenzbasiert und klar genug sein, um die Planung von Korrekturmassnahmen und die spätere Bewertung durch den Auditor zu stützen.
Was wird an Tag 2 der Schulung ISO 37301 Lead Auditor behandelt?
Tag 2 konzentriert sich auf Auditprinzipien und Vorbereitung, einschliesslich evidenz- und risikobasiertem Auditieren, Einleitung des Audits und Stage-1-Aktivitäten.
Was wird nach ISO 37301 auditiert?
ISO-37301-Audits beurteilen, ob ein Compliance-Managementsystem im Einklang mit den definierten Anforderungen gestaltet, umgesetzt und aufrechterhalten wird. Der Fokus liegt auf Governance, Massnahmen, Prozessen und den Nachweisen, die die Compliance-Aktivitäten stützen.