Flexus Consulting

Flexus Consulting





                                                                                           

Minőségbiztosítási rendszerek bevezetése



ISO 9001 szabványra felkészítés
ISO 27001 szabványra felkészítés

ISO 9001 szabványra felkészítés

A szabályozottság az optimális és hatékony működés alapja. Az ISO 9001 rendszerszabvány bevezetésének előkészítése és bevezetése hat fő lépésből áll:

1. Előzetes helyzetfelmérés.

A szabványt érintő folyamatok, tevékenységek, meglévő dokumentációk felmérése a szabvány bevezetésének tükrében.

2. Érintett folyamatok átalakítása, kialakítása az előzetes helyzetfelmérés alapján.

A helyzetfelmérés alapján a szabvány üzemeltetését érintő folyamatok, tevékenységek optimalizálásra tesszük meg javaslattételünket, melynek elfogadása esetén az optimalizált folyamatleírást elvégezzük.

3. Meglévő dokumentációkra felülvizsgálatot követő korrekciós javaslat, hiányzó dokumentációk elkészítése.

4. Szervezet felkészítése a szabvány használatára és üzemeltetésére oktatással (szükség esetén helyesbítő tevékenységek elvégzése, korrekciók). A rendszer nem működik a munkatársak és a rendszerszabvány üzemeltetőjének oktatása nélkül, ezért nagy hangsúlyt kell fordítani a munkatársak oktatására.

5. Előaudit: Cégünk aktívan részt vesz az előauditon.

6. Rendszertanúsítás



ISO 27001 szabványra felkészítés

Az információ ma a gazdaságban az egyik legalapvetőbb érték, hisz az információ a vállalatok számára egyet jelent a tudásbázissal, a versenyelőnnyel, a versenyképességgel, sok esetben a szervezet vagyona, különös tekintettel pénzügyi tevékenységű vállalatokra. Mint ahogy a vállalat minden értékének védelme nagy erőt fordítanak a szervezetek, így az információ védelme is elsődleges feladat. A rendszerszabvány bevezetésének előkészítése és bevezetése hat fő lépésből áll:

7. Előzetes helyzetfelmérés

A szabványt érintő folyamatok, tevékenységek, meglévő dokumentációk felmérése a szabvány bevezetésének tükrében.

8. Érintett folyamatok átalakítása, kialakítása az előzetes helyzetfelmérés alapján.

A helyzetfelmérés alapján a szabvány üzemeltetését érintő folyamatok, tevékenységek optimalizálásra tesszük meg javaslattételünket, melynek elfogadása esetén az optimalizált folyamatleírást elvégezzük.

9. Meglévő dokumentációkra felülvizsgálatot követő korrekciós javaslat, hiányzó dokumentációk elkészítése.

Az ISO 27001 rendszerszabvány bevezetéséhez, tanúsításához és a tanúsítvány üzemeltetéséhez az alábbi dokumentációkat szükséges elkészíteni:

        o Biztonságpolitika,
        o Kockázat kezelés, elemzés,
        o Alkalmazhatósági nyilatkozat,
        o Vagyonleltár (felülvizsgálat a szabvány szerint),
        o Informatikai Biztonsági Szabályzat,
        o Fizikai biztonsági terv / utasítás,
        o Katasztrófa helyreállítási terv,
        o Üzletmenet folytonossági terv,
        o ISMS kézikönyv,
        o Audit terv,
        o Humánpolitikai eljárások, szabályzatok.

10. Szervezet felkészítése a szabvány használatára és üzemeltetésére oktatással(szükség esetén helyesbítő tevékenységes elvégzése, korrekciók).

A rendszer nem működik a munkatársak és a rendszerszabvány üzemeltetőjének oktatása nélkül, ezért nagy hangsúlyt kell fordítani a munkatársak oktatására.

11. Előaudit:Cégünk aktívan részt vesz az előauditon.

12. Rendszertanúsítás(3 hónap működést kell bizonyítani az előaudittól számítva!)