Arriva la visita di certificazione
Stage 1, Stage 2, sorveglianza o rinnovo: si arriva con evidenze che si trovano e con persone che sanno spiegarle.
Cosa faccio · 04
Auditing e conformità.
Conduco gli audit dall'altra parte, come valutatore di terza parte per organismi accreditati.
So cosa cerca chi verifica, e preparo sistemi che reggono davvero.
Quando serve
Le situazioni in cui mi chiamano.
Il sistema esiste solo sulla carta
Procedure firmate che i reparti non conoscono, riesami scritti pochi giorni prima della visita, registri fermi alla prima stesura.
Più norme sullo stesso processo
Qualità, ambiente, sicurezza sul lavoro e sicurezza delle informazioni che condividono documenti ma non si parlano.
Serve un audit interno
Un audit condotto con il metodo della ISO 19011, che produce rilievi utili e non un elenco di adempimenti.
Auditing e conformità
Ambiti e riferimenti.
Lead Auditor 270019001 · 45001 · 14001ISO/IEC 42001GDPRAccreditamento
Cosa consegno
Quello che resta all'organizzazione.
01
Audit interni
Pianificazione, conduzione e rapporto con rilievi e opportunità di miglioramento tracciati alle evidenze.
02
Preparazione alla certificazione
Verifica della documentazione e delle registrazioni, simulazione della visita, piano delle correzioni.
03
Sistemi di gestione
ISO 9001, 14001, 45001, 13485, 50001 e SA 8000, anche integrati, e accreditamento istituzionale delle strutture sanitarie.
04
Riesame della direzione
Un riesame che parte dalle azioni decise l'anno prima e finisce in decisioni di spesa, organico e priorità.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
01
01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali.
Cosa ottieni
- Assessment iniziale
- Gap analysis
- Registro dei rischi
02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari.
Cosa ottieni
- Policy
- RACI
- Roadmap di adeguamento
03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo.
Cosa ottieni
- Hardening
- Formazione
- Supporto operativo
04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione.
Cosa ottieni
- Audit interni
- Test e simulazioni
- Preparazione alla certificazione
05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Cosa ottieni
- Matrice requisiti
- Dossier delle evidenze
- Cruscotto direzionale
Dal campo.
Note su casi e norme che riguardano questo servizio.
Sistemi di gestione integrati
Riesame della direzione scritto per l'auditor
Il riesame della direzione che leggo in audit porta spesso una data di pochi giorni prima della mia visita. La data, da sola, non è un problema. Lo diventa quando il documento mostra di…
GDPRRegistro dei trattamenti fermo alla prima stesura
Il registro dei trattamenti che vedo durante gli audit porta spesso la stessa data del primo adeguamento al GDPR. Da allora l'organizzazione è cambiata, il registro no.
Dal campoLe utenze che restano accese dopo l'uscita
La domanda che in audit crea più silenzio non riguarda le policy. È questa: "mi mostra l'elenco delle utenze attive e l'elenco delle persone in forza oggi?"
Domande
Domande frequenti.
Che cosa guarda l'auditor nel riesame della direzione?
Prima di tutto lo stato delle azioni decise nel riesame precedente, richiesto dalla lettera a) del punto 9.3.2 della ISO 9001:2015. Poi gli output, e infine se le decisioni prese si ritrovano nel budget, nel piano di formazione e negli obiettivi dell'anno.
Per quali schemi conduci audit di terza parte?
ISO/IEC 27001 con le estensioni 27017 e 27018, ISO/IEC 42001 e ISO 9001, come Lead Auditor e responsabile del gruppo di verifica.
Il registro dei trattamenti va aggiornato?
Sì, ogni volta che l'organizzazione introduce un trattamento nuovo. L'articolo 30 del GDPR chiede finalità, categorie di interessati e di dati, destinatari e misure per ogni trattamento, e il registro va messo a disposizione dell'autorità di controllo su richiesta.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale