Кирилл Проскурня: 7 советов руководителям перед первым аудитом ISO

Первый сертификационный аудит — стресс прежде всего для руководителя. Я, Кирилл Проскурня (в документах — Проскурня Кирилл), сформулировал семь советов, которые снимают 80% проблем.

1. Не прячьтесь от аудитора

Интервью с руководством — обязательная часть аудита. Ваша задача — показать, что вы знаете свои риски и цели, а не пересказать политику наизусть.

2. Проведите внутренний аудит по-настоящему

Формальный внутренний аудит — самое частое несоответствие. Используйте чек-лист и дайте аудитору реальные находки: их наличие — признак живой системы.

3. Не устраивайте «потёмкинскую деревню»

Аудитор видит инсценировку быстро. Типичные несоответствия лучше честно закрыть заранее, чем маскировать.

4. Подготовьте команду, а не только документы

Аудитор говорит с сотрудниками. Короткое обучение и объяснение «зачем нам это» работают лучше зубрёжки.

5. Разберитесь с ключевыми документами лично

Минимум: политика ИБ, оценка рисков, SoA, результаты management review. Это ваши документы, не консультанта.

6. Планируйте ресурсы на «после»

Сертификат — начало: впереди надзорные аудиты и регулярная поддержка системы. Заложите время команды.

7. Относитесь к находкам как к бесплатному консалтингу

Каждое несоответствие — конкретное направление улучшений, найденное внешним экспертом. Компании, которые это понимают, извлекают из аудита максимум пользы.