Arriva la visita di certificazione
Stage 1, Stage 2, sorveglianza o rinnovo: si arriva con evidenze che si trovano e con persone che sanno spiegarle.
Cosa faccio · 04
Auditing e conformità.
Conduco gli audit dall'altra parte, come valutatore di terza parte per organismi accreditati.
So cosa cerca chi verifica, e preparo sistemi che reggono davvero.
Quando serve
Le situazioni in cui mi chiamano.
Il sistema esiste solo sulla carta
Procedure firmate che i reparti non conoscono, riesami scritti pochi giorni prima della visita, registri fermi alla prima stesura.
Più norme sullo stesso processo
Qualità, ambiente, sicurezza sul lavoro e sicurezza delle informazioni che condividono documenti ma non si parlano.
Serve un audit interno
Un audit condotto con il metodo della ISO 19011, che produce rilievi utili e non un elenco di adempimenti.
Auditing e conformità
Ambiti e riferimenti.
Lead Auditor 270019001 · 45001 · 14001ISO/IEC 42001GDPRAccreditamento
Cosa consegno
Quello che resta all'organizzazione.
01
Audit interni
Pianificazione, conduzione e rapporto con rilievi e opportunità di miglioramento tracciati alle evidenze.
02
Preparazione alla certificazione
Verifica della documentazione e delle registrazioni, simulazione della visita, piano delle correzioni.
03
Sistemi di gestione
ISO 9001, 14001, 45001, 13485, 50001 e SA 8000, anche integrati, e accreditamento istituzionale delle strutture sanitarie.
04
Riesame della direzione
Un riesame che parte dalle azioni decise l'anno prima e finisce in decisioni di spesa, organico e priorità.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
Che cosa guarda l'auditor nel riesame della direzione?
Prima di tutto lo stato delle azioni decise nel riesame precedente, richiesto dalla lettera a) del punto 9.3.2 della ISO 9001:2015. Poi gli output, e infine se le decisioni prese si ritrovano nel budget, nel piano di formazione e negli obiettivi dell'anno.
Per quali schemi conduci audit di terza parte?
ISO/IEC 27001 con le estensioni 27017 e 27018, ISO/IEC 42001 e ISO 9001, come Lead Auditor e responsabile del gruppo di verifica.
Il registro dei trattamenti va aggiornato?
Sì, ogni volta che l'organizzazione introduce un trattamento nuovo. L'articolo 30 del GDPR chiede finalità, categorie di interessati e di dati, destinatari e misure per ogni trattamento, e il registro va messo a disposizione dell'autorità di controllo su richiesta.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale