Integrirani svetovalni pregledi
Skupen svetovalni pregled več sistemov upravljanja z enim programom in poročilom.
Katero težavo rešujemo
Organizacija z več standardi ponavlja iste preglede, razgovore in preglede vodstva. Ljudje so preobremenjeni, ugotovitve pa so med sistemi neusklajene.
Zakaj je to pomembno
Standardi sistemov upravljanja imajo skupno visokonivojsko strukturo. Skupne zahteve, na primer vodstvo, dokumentirane informacije, notranja presoja in korektivni ukrepi, je mogoče pregledati enkrat, posebnosti posameznih standardov pa ločeno.
Za koga je
- Organizacije z dvema ali več sistemi upravljanja.
- Organizacije, ki imajo skupno dokumentacijo, tveganja in preglede vodstva.
- Organizacije, ki načrtujejo uvedbo dodatnega standarda poleg obstoječega.
Kaj obsega delo
- Skupne zahteve: kontekst, vodstvo, tveganja, dokumentacija, notranja presoja, izboljševanje.
- Posebne zahteve izbranih standardov (na primer ISO/IEC 27001 in ISO 22301).
- Enoten program pregledov za več standardov.
- Skupno poročilo in seznam ukrepov.
Potek dela
Določitev standardov in obsega.
Matrika skupnih in posebnih zahtev.
Skupen načrt in izvedba svetovalnega pregleda.
Enotno poročilo z ugotovitvami in priporočili po standardih.
Načrt ukrepov.
Kaj potrebujemo od vas
- Seznam standardov in obseg posameznih sistemov.
- Dokumentacija in poročila prejšnjih presoj.
- Podatki o skupnih procesih.
Kaj prejmete
- Skupni načrt pregleda.
- Svetovalno poročilo z ugotovitvami in priporočili po standardih.
- Seznam ukrepov s podvojitvami in skupnimi rešitvami.
Kaj ni vključeno in kje so meje
- Notranja presoja po standardih.
- Certifikacijska presoja, ki jo izvaja akreditiran certifikacijski organ.
- Pregled po sektorskih standardih, ki niso del ponudbe.
Svetovalni pregled je strokovna svetovalna storitev. Ni notranja presoja po točki 9.2 standarda, ni certifikacijska presoja in ni formalna ocena skladnosti. Ne izdajamo potrdil o skladnosti in ne zagotavljamo uspešne certifikacije.
Pogosta vprašanja
Ali lahko certifikacijski organ upošteva integrirano notranjo presojo?
Notranjo presojo lahko organizacija organizira kot integrirano, če so zahteve vsakega standarda pokrite. Kako certifikacijski organ upošteva notranje presoje, določa sam. Naš svetovalni pregled notranje presoje ne nadomešča.
Katere standarde je smiselno združiti?
Običajno ISO/IEC 27001 z ISO 22301, ISO 9001, ISO/IEC 20000-1 ali ISO/IEC 42001. Skupna struktura omogoča skupne preglede, posebnosti pa je treba obravnavati ločeno.
Ali svetujete tudi glede skladnosti z zakonodajo?
Da, vendar ločeno od tega pregleda: skladnost z ZInfV-1 / NIS2, CRA ali EU AI Act obravnavamo v okviru zakonodajne skladnosti. To ni pravno mnenje in ni formalna ocena skladnosti.
Uradni viri
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.