Wat doet een ISO 27001 Lead Auditor?

Een ISO 27001 Lead Auditor toetst onafhankelijk of uw ISMS voldoet aan de norm en in de praktijk aantoonbaar werkt. Hij beoordeelt risicoanalyse, Statement of Applicability, beheersmaatregelen, interne audits en management review, en rapporteert bevindingen en verbeterpunten.

Wat is het verschil tussen een interne audit en een certificatieaudit?

Een interne audit voert u zelf of via een ingehuurde auditor uit als onderdeel van uw ISMS. Een certificatieaudit wordt uitgevoerd door een geaccrediteerde certificerende instelling en leidt tot het ISO 27001-certificaat. Een goede interne audit en pre-audit maken de certificatieaudit aanzienlijk soepeler.

Wat kost een ISO 27001 audit?

De kosten hangen af van de scope, het aantal vestigingen, de volwassenheid van het ISMS en het type audit. Plan een vrijblijvende audit-scan voor een passende inschatting.