+32 14 48 0730 | be-info@brandcompliance.com
België
  • Beglië
  • Nederlands
  • English
  • Beglië
  • Nederlands
  • English
Brand Compliance België
  • KMO-portefeuille registratie
  • BC 9022 – WSE
  • ISO 27001
  • ISO 19770-1
  • Kennisbank
  • Nieuws
  • BC Academy
  • Over ons
    • Accreditaties
    • Privacy verklaring
Contacteer ons nu
  • KMO-P
  • BC 9022 – WSE
  • ISO 27001
  • CyFun
  • ISO 19770-1
  • Kennisbank
  • Nieuws
  • Academy
    • NIS2 training
    • ISO 27001 training
    • BC 5701 training
  • Over Ons
    • Aanvragen certificatietraject
    • Accreditaties
    • Compliment, klacht of tip
    • Contacteer ons
    • Ons verhaal
    • Uw privacy
    • Vacatures

KMO-portefeuille

5
  • Hoe werkt de kmo-portefeuille registratie?
  • Tips van de Kmo-p auditor
  • Kmo-portefeuille voorbereiding: Goed begonnen is half gewonnen!
  • Combineer uw kmo-portefeuille met het Vlaams Opleidingsverlof
  • Kmo-portefeuille dienstverlener en Vlaams Opleidingsverlof: FAQ

Certificatietraject

10
  • De ultieme checklist voor uw certificering
  • Heeft u binnenkort uw eerste audit
  • Het aanvragen van een certificeringstraject
  • Fase 1 van de initiële audit
  • Fase 2 van de initiële audit
  • Wat is een certificatiecyclus?
  • Afwijkingen managementsysteem
  • Certificaat geschorst of ingetrokken? Zo lost u dat op!
  • Hoelang duurt een ISO-certificering?
  • Overname van certificering

Algemeen

8
  • Het Traffic Light Protocol (TLP): wat betekent dit voor u?
  • De Brand Compliance begrippenlijst
  • Wat is een managementsysteem?
  • Interne of externe audit?
  • Meer over interne audits
  • Tips voor het beschrijven van een goede scope
  • Accreditatie versus certificatie
  • Het gebruik van certificatielogo’s

WSE-label

1
  • Hoe behoudt u uw ESF-subsidie of vraagt u een ESF-project aan?

Best practices

2
  • Uitblinken in informatiebeveiliging: best practices
  • KMO-Portefeuille: best practices

Whitepapers

2
  • Whitepaper BC 9022
  • Whitepaper managementsysteemaudits

NIS2 & Cyberfundamentals

2
  • NIS2 aansprakelijkheid
  • CyberFundamentals & NIS2 in België
Categorieën bekijken

Fase 1 van de initiële audit

Wat zijn belangrijke aandachtspunten voor een audit? #

U staat op het punt om het certificeringstraject voor een managementsysteemaudit te starten. In dit artikel delen we graag onze praktijkervaringen met Fase 1 van de initiële audit, zodat u optimaal geïnformeerd bent over het certificeringstraject.

Fase 1 ISMS - Initiële audit

Het certificeringstraject en de auditcyclus #

Brand Compliance is een onafhankelijke certificatie-instelling en toetst of uw organisatie voldoet aan de gestelde normen. Denk hierbij aan ISO 27001, ISO 27701, ISO 9001 of NEN 7510. We beoordelen of u de eisen uit de gestelde norm correct heeft toegepast en geïmplementeerd binnen uw organisatie en tevens of u werkt volgens de door u bepaalde beleidsdocumenten, processen en procedures. Bij een positief resultaat reiken we een certificaat uit.

Managementsysteemcertificeringen zoals ISO 27001, ISO 27701, ISO 9001 of NEN 7510 bestaan uit een cyclus. Managementsysteemcertificeringen bestaan uit een 3-jarige cyclus, waarbij we jaarlijks een audit uitvoeren bij uw organisatie. Deze cyclus start zodra uw organisatie voor het eerst een certificaat heeft behaald.

Om voor het eerst een certificaat te behalen voeren wij een zogenaamde ‘initiële audit’ uit. Deze audit bestaat uit twee fases.

  • Fase 1 van de initiële audit: Tijdens fase 1 beoordelen we of uw organisatie gereed is voor fase 2 aan de hand van de gedocumenteerde informatie in uw managementsysteem en uw kennis en inzicht in de eisen van de norm.
  • Fase 2 van de initiële audit: Tijdens fase 2 beoordelen we de implementatie en effectiviteit van het managementsysteem. Worden alle processen uitgevoerd zoals beschreven? Wordt het beleid nageleefd? Zijn medewerkers op de hoogte van hun bijdrage aan het managementsysteem?

Fase 1 van de initiële audit

Focuspunten ter voorbereiding van fase 1 van de initiële audit #

Wij delen graag onderstaande focuspunten met u. Deze punten zijn van belang bij uw voorbereiding op het certificeringstraject.

  1. Voordat u de audit plant, stelt u vast dat uw organisatie beschikt over een werkend managementsysteem met bijbehorende processen en werkwijzen.
  2. Zorg dat u de managementsysteemprocessen heeft geïntegreerd in de processen van uw organisatie, zodat deze aansluiten bij uw bedrijfsvoering.
  3. Zorg dat u naast de verplichte gedocumenteerde informatie voldoende documentatie onderhoudt om aantoonbaar te maken dat u de managementsysteemprocessen effectief uitvoert.
  4. Legt u vast wanneer u wegens omstandigheden bent afgeweken van uw (geplande) processen.
  5. U kent de eisen van de norm en uw medewerkers weten wat hun bijdrage is aan het voldoen aan deze eisen. U en uw medewerkers zijn in staat dit te benoemen in het gesprek met de auditor.
  6. U kent de voornaamste prestaties van het managementsysteem en significante aspecten, processen en doelstellingen.
  7. U kunt de specifieke omstandigheden die gelden voor de vestiging of gehele organisatie toelichten.
  8. U en uw medewerkers kunnen duidelijkheid verschaffen over het toepassingsgebied van het managementsysteem, gericht op:
    1. De activiteiten, producten en diensten;
    2. De locaties waarop deze activiteiten, producten en diensten worden uitgevoerd;
    3. De processen die het uitvoeren van deze activiteiten, producten en diensten mogelijk maken;
    4. De bedrijfsmiddelen die nodig zijn om deze processen uit te voeren.
  9. Zorg dat de interne audit en directiebeoordeling volledig zijn uitgevoerd voorafgaand aan fase 1 van de initiële audit.

Afronding fase 1 van de initiële audit #

Tijdens fase 1 is beoordeeld of uw organisatie gereed is voor fase 2. Tijdens het eindgesprek van de fase 1 audit zal de auditor eventuele punten van zorg binnen uw managementsysteem toelichten welke tijdens de fase 2 tot een afwijking zouden kunnen leiden. Hier kunt u tijdig mee aan de slag gaan om goed voorbereid aan de fase 2 te beginnen. Om deze reden is het van belang om voldoende tijd tussen de fase 1 en de fase 2 audit te plannen.

Conclusie #

Deze blog was bedoeld om u te informeren over de voorbereiding van uw certificeringsproces. Heeft u nog vragen over het traject, de auditcyclus of verdere voorbereiding op uw audit? Stel deze dan aan een van de customer and project coördinatoren van Brand Compliance.

 

Deel dit bericht:
  • Facebook
  • X
  • LinkedIn
Antwoord niet gevonden? Hoe kunnen we helpen?

Hoe kunnen we helpen?

Bijgewerkt op 28 september 2023
Het aanvragen van een certificeringstrajectFase 2 van de initiële audit
Inhoudsopgave
  • Wat zijn belangrijke aandachtspunten voor een audit?
  • Het certificeringstraject en de auditcyclus
  • Focuspunten ter voorbereiding van fase 1 van de initiële audit
  • Afronding fase 1 van de initiële audit
  • Conclusie

Brand Compliance België B.V.

Uitbreidingstraat 66
2600 Berchem (Antwerpen)

+32 14 48 0730
be-info@brandcompliance.com

VAT nr.: BE0735.675.516

Brand Compliance B.V.

Hambakenwetering 8D2
5231 DC ‘s-Hertogenbosch

+31 73 220 2000
info@brandcompliance.com

Chamber of Commerce nr.: 32101659
VAT nr.: NL8130.78.854.B01

Brand Compliance Nordics AB

Vasagatan 16 2 TR
111 20 Stockholm

+31 73 220 2015
info@brandcompliance.com

Org.nr: 559238-1387

© Copyright 2025 Brand Compliance