Certificeringstraject

DigiTrust beoordeeld of uw managementsysteem effectief werkt en of dit conform de ISO 27001 norm is. Deze beoordeling omvat het hele managementsysteem en alle beheersmaatregelen. De audit wordt uitgevoerd op uw locatie en eventuele aanvullende locaties. De initiële certificering bestaat uit 2 delen. De fase 1 en fase 2 audit.

Tijdens de fase 1 audit kijken we in hoofdlijnen naar uw management systeem (ISMS) en of u wel echt klaar bent voor de fase 2 audit. En ook of er bepaalde zaken zijn waar we rekening mee moeten houden tijdens de fase 2. Daarnaast wordt het audit-plan opgesteld voor de fase 2. In het auditplan beschrijven we welk onderwerp wanneer aan bod komt en wie hebben we daarvoor nodig hebben.

Tijdens de fase 2 audit toetsen we de doeltreffendheid van het managementsysteem . We doen interviews, beoordelen bewijsstukken, kijken naar de prestaties tov de doelen en het vermogen van het managementsysteem om aan wet- en regelgeving te voldoen. We kijken naar de processen, interne audit en directiebeoordeling. Uiteindelijk om te beoordelen of het managementsysteem effectief is geïmplementeerd.

Bij de ISO27001/NEN7510 beoordelen we ook alle beheersmaatregelen.

Aan het einde van de fase 2 zal de auditor een positief of negatief advies geven voor certificering. Het uiteindelijke besluit ligt bij de certificatie manager.

Het advies van de auditor en het dossier van de klant wordt beoordeeld door de certificatie manager.

Uiteindelijk neemt de certificatie manager het besluit tot certificering. Bij een positief besluit ontvangt u het certificaat.

Gedurende de looptijd van het certificaat, die drie jaar betreft, zal DigiTrust jaarlijks een controleaudit uitvoeren. Tijdens een controle audit nemen we een steekproef op de verschillende norm elementen. Dit om te beoordelen of het managementsysteem nog steeds effectief is.

Bij een positieve beoordeling zal het lopende certificaat worden voortgezet.

DigiTrust komt ongeveer drie maanden voor het aflopen van het certificaat langs voor de herbeoordeling. 

Tijdens deze her-certificering audit beoordelen we nogmaals het managementsysteem. Indien deze fase positief wordt afgesloten ontvangt u weer een certificaat voor 3 jaar. Waarna het opvolgde jaar weer een 1e controle audit zal volgen.