Op weg naar certificering

De pagina Routekaart laat de weg zien van je eerste stappen tot de certificeringsaudit. Peilaro leidt uit wat je vastlegt af wat al gedaan is, zodat je nooit iets met de hand hoeft af te vinken.

Startvragen

Een eigenaar of beheerder beantwoordt eerst een paar vragen: de normen waar je naartoe werkt, je sector, het aantal mensen en locaties, wat je organisatie doet en, als je die weet, de streefdatum voor de certificeringsaudit. Je kunt de antwoorden altijd wijzigen met Antwoorden wijzigen.

Beschrijf je wat je organisatie doet en is hoofdstuk 4.3 (de reikwijdte) nog leeg, dan schrijft Peilaro een eerste reikwijdte uit je antwoorden. Dat is een concept: open hoofdstuk 4.3, controleer het en vul aan wat je buiten de reikwijdte laat en waarom.

De acht fasen

1. Context en reikwijdte: de hoofdstukken van 4.
2. Risico's: hoofdstuk 6.1 (en voor ISO 27001 de risicobeoordeling en risicobehandeling in 8.2 en 8.3), plus minstens een risico in het risicoregister.
3. Beleid en doelstellingen: hoofdstuk 5 en de rest van hoofdstuk 6, plus minstens een doelstelling.
4. Invoering: hoofdstuk 7 en 8, en de beheersmaatregelen van bijlage A van ISO 27001.
5. Bewijs: bewijs voor elk hoofdstuk dat van toepassing is: een bewijstekst, een bestand of een bewijsstuk.
6. Interne audit: hoofdstuk 9.1 en 9.2, plus een bewijsstuk van een interne audit bij hoofdstuk 9.2 in de afgelopen twaalf maanden.
7. Directiebeoordeling: hoofdstuk 9.3 en hoofdstuk 10, plus een bewijsstuk van een directiebeoordeling bij hoofdstuk 9.3 in de afgelopen twaalf maanden.
8. Certificeringsaudit: de eerdere fasen gedaan, geen open afwijkingen en een streefdatum.

Een hoofdstuk telt als gedaan zodra je hebt vastgelegd hoe je eraan voldoet, of zodra je het hebt uitgesloten. Een hoofdstuk dat meerdere van je normen delen telt een keer. Elke fase laat zien hoeveel stappen gedaan zijn en de eerste open stappen, elk met een link naar de plek waar je ze doet.

Planning

Met een streefdatum verdeelt Peilaro de tijd vanaf de dag dat je de startvragen beantwoordde tot die datum over de fasen. Elke fase krijgt dan een geplande einddatum, en Achter op planning als die datum voorbij is en de fase nog niet klaar is. De planning is een hulpmiddel; ze verandert geen enkele deadline.

Volgende stap

Je dashboard en startpagina tonen een volgende stap: het nuttigste dat je nu kunt doen. Dat zijn de startvragen zolang die niet beantwoord zijn, daarna een bevinding of terugkerende controle die over de deadline is, en daarna de eerste open stap van de huidige fase.