Der erste Teil eines Erstzertifizierungsaudits, eine Bereitschaftsprüfung, die feststellt, ob das Managementsystem dokumentiert und für das Hauptaudit bereit ist.
Ein Stufe-1-Audit ist eine Dokumentations- und Bereitschaftsprüfung. Der Auditor prüft Anwendungsbereich, Richtlinien, Risikobewertung und Anwendbarkeitserklärung, um zu bestätigen, dass das System richtig gestaltet und die Organisation für das tiefer gehende Stufe-2-Audit bereit ist.
Feststellungen aus Stufe 1 sind meist Gelegenheiten, Lücken zu schließen, bevor sie zu Abweichungen werden. Es ist ein Kontrollpunkt, noch kein Bestehen oder Durchfallen des Systems im Betrieb.
Passende Frameworks
KaitoSec