Przejdź do głównej zawartości

9.2.1 Audyt wewnętrzny — postanowienia ogólne

W skrócie: organizacja sama, regularnie sprawdza, czy jej SZBI jest zgodny z wymaganiami i działa.

Czego wymaga norma​

Organizacja musi przeprowadzać audyty wewnętrzne w zaplanowanych odstępach czasu, żeby ustalić, czy SZBI:

  • jest zgodny z własnymi wymaganiami organizacji wobec SZBI,
  • jest zgodny z wymaganiami normy,
  • jest skutecznie wdrożony i utrzymywany.

W praktyce​

Audyt wewnętrzny sprawdza zarówno zgodność „na papierze”, jak i to, czy procedury są stosowane. Przed audytem certyfikującym jednostka certyfikująca oczekuje, że cały zakres SZBI (rozdziały 4–10 i zabezpieczenia z SoA) został objęty audytem wewnętrznym.