VistaCert Danışmanlık
22. Jahr · 1000+ Kunden
Vorbereitung auf Überwachungs- und Rezertifizierungsaudits
Die Managementsystem-Normen, in denen wir arbeiten
ISO 9001
Qualitätsmanagementsystem
- Prozesslandkarte und Leistungskennzahlen (Abschn. 4.4, 9.1.1)
- Lenkung dokumentierter Information (Abschn. 7.5)
- Maßnahmen zum Umgang mit Risiken und Chancen (Abschn. 6.1)
ISO 14001
Umweltmanagementsystem
- Umweltaspekte und -auswirkungen (Abschn. 6.1.2)
- Bindende Verpflichtungen und Rechtskataster (Abschn. 6.1.3)
- Umweltziele und Planung zu deren Erreichung (Abschn. 6.2)
ISO 45001
Managementsystem für Sicherheit und Gesundheit bei der Arbeit
- Gefährdungsermittlung und Risikobeurteilung (Abschn. 6.1.2)
- Aufzeichnungen zu Konsultation und Beteiligung der Beschäftigten (Abschn. 5.4)
- Ermittlung rechtlicher und anderer Anforderungen (Abschn. 6.1.3)
ISO/IEC 27001
Informationssicherheits-Managementsystem
- Festlegung des Anwendungsbereichs (Abschn. 4.3) und Werteverzeichnis (A.5.9)
- Informationssicherheits-Risikobeurteilung und Behandlungsplan (Abschn. 6.1.2, 6.1.3)
- Erklärung zur Anwendbarkeit (SoA) und Begründungen
Was wir bis zum Audit übernehmen
Vorbereitung auf die Erstzertifizierung
Wenn noch kein Zertifikat vorliegt, bauen wir das System von Grund auf: Geltungsbereich festlegen, Dokumentation erstellen, die Praxis im Betrieb verankern und die Aufzeichnungen erzeugen, die vor dem ersten Audit vorliegen müssen.
Vorbereitung auf die Rezertifizierung
Am Ende des Dreijahreszyklus wird das System vollständig neu auditiert. Vor dem Audit sehen wir die Nachweise des Zyklus, offene Abweichungen und den geänderten Geltungsbereich durch.
Vorbereitung auf das Überwachungsaudit
Das Überwachungsaudit fragt, ob das System seit dem letzten Mal weitergelaufen ist. Wir prüfen die Lückenlosigkeit der Nachweise dazwischen.
Systemdokumentation
Wir bauen Politik, Verfahren, Anweisungen und Formulare auf oder aktualisieren sie entlang der tatsächlichen Arbeitsweise. Ein Dokument, das niemand nutzt, ist eine Abweichung auf Abruf.
Internes Audit
Wir führen Auditprogramm, Fragenkatalog und Berichterstattung in der von der Norm geforderten Form. Jede Feststellung wird so geschrieben, dass Nachweis, Datum und Verantwortlicher benannt sind.
Managementbewertung
Eingaben, Entscheidungen und Ressourcenanforderungen werden entlang der von der Norm aufgezählten Punkte festgehalten, nicht als Sitzungsprotokoll.
Abweichungen schließen
Wir führen die aus dem letzten Audit offenen Haupt- und Nebenabweichungen auf eine Grundursache zurück und bereiten die Korrekturmaßnahme mit dem Wirksamkeitsnachweis vor, den die Zertifizierungsstelle sehen will.
Sensibilisierung der Beschäftigten
Der Auditor befragt die Menschen vor Ort. In kurzen Einheiten üben wir, den eigenen Prozess, die Politik und das Verhalten im Notfall zu erklären.
Angebot für die Auditvorbereitung anfordern
Wir stimmen Umfang und Arbeitsplan auf Ihren Audittermin und Bedarf ab und erstellen dazu ein Angebot.