Förbereda extern revision

Sammendrag

Extern revision är en milstolpe för varje organisation som strävar efter ISO 27001-certifiering. Framgång kräver noggrann förberedelse, inklusive komplett internrevision, dokumentationsgranskning och personalutbildning. God planering minskar stress och ökar chansen för godkänd certifiering.

Förbereda extern revision

En väl förberedd organisation ökar chansen för en framgångsrik certifieringsrevision.

Tidslinje

3 månader före – Genomför komplett internrevision
- 2 månader före – Stäng kritiska avvikelser
- 1 månad före – Granska all dokumentation
- 1 vecka före – Förbered personal och logistik
- Revisionsdagarna – Fokusera på att stödja revisorerna

### Dokumentation att förbereda

- Scope och tillämpningsförklaring (SoA)
- Riskbedömning och riskbehandlingsplan
- Policyer och rutiner
- Bevis på kontrollimplementering
- Tidigare revisionsrapporter och avvikelseåtgärder

help.stepByStep

Genomför internrevision

Identifiera och åtgärda brister i förväg

Granska dokumentation

Säkerställ att allt är uppdaterat och tillgängligt

Förbered personal

Informera om vad som förväntas under revisionen

Ordna praktiska detaljer

Mötesrum, åtkomst, kaffe etc.

Utse revisionskoordinator

En person som stödjer revisorerna

Mer informasjon

Förberedelser för certifieringsrevision

En extern revision är kulmen på ert informationssäkerhetsarbete. Revisorerna vill se att ni inte bara har dokumentation på plats, utan att systemet faktiskt fungerar i praktiken.

#### Dokumentationsgenomgång

Säkerställ att all kritisk dokumentation är uppdaterad och tillgänglig:
- Scope-dokument – Tydligt definierat och aktuellt
- Statement of Applicability (SoA) – Alla kontroller motiverade
- Riskbedömning – Uppdaterad och godkänd av ledningen
- Policyer och rutiner – Versionerade och kommunicerade
- Tidigare revisionsrapporter – Med stängda avvikelser

#### Personalförberedelse

Era medarbetare kommer att intervjuas under revisionen:
- Informera berörda om när och hur revisionen genomförs
- Öva på att svara på vanliga frågor om rutiner och processer
- Betona vikten av ärlighet – revisorer uppskattar transparens
- Utse nyckelpersoner som kan svara på specialistfrågor

#### Praktisk logistik

Förbered praktiska detaljer för revisionsdagarna:
- Boka mötesrum med god tillgång till nätverk och projektor
- Förbered tillgång till system och dokumentation
- Planera för fikapauser och lunch
- Utse en revisionskoordinator som stödjer revisorerna

#### Under revisionen

Fokusera på att vara hjälpsam och professionell:
- Svara sakligt på frågor utan att överförklara
- Ha bevis redo att presentera vid förfrågan
- Dokumentera revisorernas iakttagelser

Ofte stilte sporsmal

1 Hur lång tid tar en extern certifieringsrevision?

Tiden beror på organisationens storlek och scope. En mindre organisation kan förvänta sig 2-3 revisionsdagar, medan större organisationer kan behöva en vecka eller mer. Revisionen delas ofta upp i Stage 1 (dokumentgranskning) och Stage 2 (implementeringsgranskning).

2 Vad händer om vi får avvikelser under revisionen?

Mindre avvikelser kan åtgärdas efter revisionen med en uppföljning via dokumentation. Större avvikelser kräver vanligtvis en uppföljningsrevision på plats innan certifikat kan utfärdas. Ni får en tidsfrist för att åtgärda avvikelserna.

3 Kan vi misslyckas med certifieringsrevisionen?

Det är möjligt om det finns allvarliga brister i ledningssystemet. Vanligast är att revisionen resulterar i avvikelser som behöver åtgärdas. Med god förberedelse genom internrevision minimerar ni risken för överraskningar.

Sammendrag