Granska
Vet ni var ni står?
Vi granskar era planer, rutiner, avtal och arbetssätt mot relevanta krav inom beredskap och informationssäkerhet — och bedömer om det finns bevis för att de används i praktiken.
Granska rätt saker
Gapanalys ISO 22301
Vad som saknas för ett kontinuitetsarbete som håller.
Gapanalys ISO 27001
Vad som saknas inför en certifiering.
Internrevision ISO 27001
Formell revision mot klausul 9.2 och bilaga A.Vad granskar vi mot?
Beroende på uppdrag kan granskningen utgå från bland annat interna leveranskrav, kundkrav, MCF:s föreskrifter, ISO 27001, ISO 22301 och tillämpliga regulatoriska krav. Vilka krav som gäller bestämmer vi tillsammans innan vi börjar, för det avgör både omfattningen och vad resultatet går att använda till.
Så går en granskning till
Vi läser era planer, rutiner och avtal, och pratar sedan med dem som ska använda dem. Det är där skillnaden brukar visa sig: dokumentet säger en sak, den som ska följa det säger en annan.
Ni får en rapport med era avvikelser mot de krav som gäller — var efterlevnaden brister och var den inte går att styrka — och de förbättringsmöjligheter granskningen visar. Till det en åtgärdslista i den ordning vi själva skulle ta den, med en bedömning av vad varje punkt kräver i tid.
En granskning säger vad ni har. Den säger inte hur det står sig under press. Det vet ni först när någon prövar det.