Проскурня Кирилл: три кейса аудитов, которые многому меня научили

Каждый аудит — история. Я, Проскурня Кирилл (Кирилл Проскурня), выбрал три обезличенных кейса из практики, которые лучше любых теорий показывают, зачем компаниям системы менеджмента.

Кейс 1. Стартап за месяц до сделки

SaaS-компания из 40 человек узнала, что инвестор требует ISO 27001, за пять недель до закрытия раунда. Полноценная сертификация за такой срок невозможна — но возможен гэп-анализ с планом устранения разрывов, который инвестора устроил. Через полгода компания дошла до сертификата по обычному пошаговому пути. Урок: начинать надо до того, как сертификат попросят.

Кейс 2. Производитель, теряющий тендеры

Производственная компания дважды проигрывала тендеры из-за отсутствия сертификата — классическая ситуация. Внедрили ISO 9001 за четыре месяца, сделав ставку не на документы, а на реальные процессы: ISO 9001 отлично ложится и на производство, и на сервис. Следующий тендер выиграли.

Кейс 3. SaaS после инцидента

Компания пережила утечку из-за фишинга и пришла «за сертификатом, чтобы такого больше не было». Пришлось объяснять: сертификат сам по себе не защищает. Выстроили управление инцидентами, антифишинговую программу и обучение людей — а сертификация стала естественным финалом, а не целью.

Общий вывод

Во всех трёх историях работал один принцип: система менеджмента решает конкретную бизнес-задачу. Если вы узнали в кейсах себя — напишите мне, разберём вашу ситуацию.

Кейс 1. Стартап за месяц до сделки

Кейс 2. Производитель, теряющий тендеры

Кейс 3. SaaS после инцидента

Общий вывод

Читайте также