ISO 27001 · Abschnitt 9.2
Zwei Audits, und nur eines entscheidet über Ihr Zertifikat
Internes Audit
Sie steuern es
Wer prüft
Sie selbst oder ein Auditor, den Sie holen
Wann
Einmal jährlich und nach großen Änderungen
Feststellung
Eine Aufgabe mit Verantwortlichem und Termin
Gesehen von
Ihrer Leitung, sonst niemandem
Zertifizierungsaudit
Andere steuern es
Wer prüft
Eine externe Zertifizierungsstelle
Wann
Nach deren Zeitplan, jedes Jahr
Feststellung
Eine Abweichung in den Unterlagen
Entscheidet
Ob Sie das Zertifikat erhalten