Belgelendirmenin amacı nedir? Sertifikasyonun temel amacı, sertifikalı yönetim sisteminin belirtilen koşulları karşıladığına dair tüm ilgili taraflara güvence sağlamaktır. Bir sertifikasyonun değeri, yetkili ve bağımsız bir üçüncü tarafça yapılan bir değerlendirme yoluyla kamuoyunda yaratılan güven unsurudur. ISO denetiminde nelere bakılır? ISO 27001 denetiminde, yetkin ve objektif bir denetçi şunları inceler: ISMS veya unsurları ve standardın gerekliliklerini, kuruluşun kendi bilgi ihtiyaçlarını, ISMS hedeflerini, ISO 27001’de belirtilen politikaların, süreçlerin ve diğer kontrollerin uygulanabilirliğini ve etkinliğini karşılayıp karşılamadığını kontrol eder. Bu, yetkin ve objektif bir denetçinin şunları incelemesini içerir: ISMS veya unsurları ve standardın gerekliliklerini, kuruluşun kendi bilgi ihtiyaçlarını, ISMS hedeflerini, politikaları, süreçleri vb.…
Yorum Bırak