Das Hauptzertifizierungsaudit, bei dem ein Auditor Nachweise sammelt, dass das Managementsystem umgesetzt ist und wirksam funktioniert.
Im Stufe-2-Audit fällt die Entscheidung über die Zertifizierung. Der Auditor prüft, ob die auf dem Papier beschriebenen Maßnahmen tatsächlich vorhanden sind und wirken, indem er Aufzeichnungen sichtet, Beschäftigte befragt und Nachweise über den Anwendungsbereich hinweg stichprobenartig prüft.
Lücken werden als Abweichungen erfasst und müssen vor Ausstellung des Zertifikats behoben werden. Ein erfolgreiches Stufe-2-Audit führt zur Zertifizierung, die in der Regel drei Jahre gilt, mit Überwachungsaudits dazwischen.
Passende Frameworks
KaitoSec