Як підготувати внутрішні аудити за допомогою ISMS Copilot

Цей посібник допоможе внутрішнім аудиторам планувати та проводити внутрішні аудити ISO 27001, генерувати адаптовані питання аудиту та ефективно завершувати звіти про аудит за допомогою ISMS Copilot.

Для кого цей посібник

Внутрішні аудитори, відповідальні за підготовку планів аудиту, проведення аудитів та підготовку звітів для програми відповідності ISMS їхньої організації.

Що ви зробите

Ви створите спеціальний робочий простір для підготовки до внутрішнього аудиту, згенеруєте специфічні для компанії питання аудиту, узгоджені з положеннями ISO 27001, та отримаєте допомогу штучного інтелекту у написанні звітів про аудит та документуванні висновків.

Передумови

• Обліковий запис ISMS Copilot з доступом для входу
• Розуміння сфери та контролю ISMS вашої організації
• Доступ до наявної документації ISMS (політик, процедур, оцінок ризиків)

Крок 1: Створіть спеціальний робочий простір для внутрішнього аудиту

Почніть зі створення робочого простору спеціально для підготовки до внутрішнього аудиту, щоб відокремити матеріали аудиту від іншої роботи з відповідності.

1. Увійдіть до ISMS Copilot
2. Створіть новий робочий простір з назвою "Підготовка до внутрішнього аудиту [Рік]" або подібною
3. Виберіть персону Auditor, щоб адаптувати відповіді для планування та проведення аудиту

Крок 2: Завантажте документацію ISMS для контексту

Завантажте документи ISMS вашої організації, щоб ISMS Copilot міг генерувати питання аудиту, адаптовані до ваших реальних політик та контролю.

1. У вашому робочому просторі "Внутрішній аудит" завантажте відповідні файли, такі як:

• Політика інформаційної безпеки
• План оцінки та обробки ризиків
• Декларація про застосовність (SoA)
• Ключові процедури (контроль доступу, управління інцидентами тощо)

2. Дочекайтеся підтвердження завантаження перед продовженням

Крок 3: Згенеруйте план внутрішнього аудиту

Використовуйте ISMS Copilot для створення структурованого плану аудиту, узгодженого з вимогами ISO 27001 та сферою ISMS вашої організації.

Приклади запитів для спроби:

• "Згенеруйте план внутрішнього аудиту для ISO 27001:2022, що охоплює Розділи 4-10"
• "Створіть графік аудиту для нашої ISMS, що охоплює 12 відділів протягом 3 місяців"
• "Які області слід мені priorітизувати в цьогорічному внутрішньому аудиті на основі нашої оцінки ризиків?"

Крок 4: Згенеруйте адаптовані питання аудиту

Створіть конкретні, контекстно-орієнтовані питання аудиту для кожного розділу або області контролю ISO 27001, що стосуються відділів, які ви аудитуєте.

Приклади запитів для адаптованих питань:

• "Згенеруйте питання аудиту для Розділу 9.2 внутрішнього аудиту, адаптовані до нашого ІТ-відділу"
• "Створіть питання для співбесіди щодо контролю доступу (A.9) для нашої HR-команди"
• "Що мені слід запитати у команди розробників про безпечне кодування згідно з A.14?"
• "Згенеруйте питання для перевірки відповідності нашій процедурі реагування на інциденти"

Крок 5: Отримайте допомогу зі звітами про аудит та висновками

Після проведення аудиту використовуйте ISMS Copilot для структурування висновків, підготовки звітів про невідповідності та створення виконавчих резюме.

Приклади запитів для звітності:

• "Підготуйте висновок про невідповідність через відсутність документації з перегляду доступу у фінансовому відділі"
• "Створіть структуру звіту про аудит, що охоплює висновки нашого аудиту за Розділом 6"
• "Згенеруйте виконавче резюме наших результатів внутрішнього аудиту з 3 основними висновками та 5 спостереженнями"
• "Запропонуйте коригувальні дії для висновку, пов'язаного з неповним тестуванням резервних копій"

Найкращі практики підготовки до внутрішнього аудиту

• Зберігайте незалежність аудиту: Тримайте ваш робочий простір для внутрішнього аудиту окремо від робочих просторів для впровадження або консалтингу
• Удосконалюйте питання: Покращуйте питання, згенеровані штучним інтелектом, на основі попередніх висновків аудиту та змін в організації
• Документуйте процес: Зберігайте історію чату, що показує, як розроблялися питання аудиту, для цілей аудиторського сліду
• Поєднуйте з шаблонами: Використовуйте ISMS Copilot разом із шаблонами та контрольними списками аудиту вашої організації
• Перевіряйте на упередженість: Переконайтеся, що питання є об'єктивними та не підштовхують аудитовані відділи до конкретних відповідей

Пов'язані ресурси

• ISO 27001 audit preparation prompts - Готові до використання запити для планування аудиту
• How to prepare for ISO 27001 internal audits using AI - Всебічний посібник з внутрішнього аудиту
• ISMS Copilot for Compliance Auditors - Огляд функцій персони аудитора

Наступні кроки

Після завершення внутрішнього аудиту за допомогою ISMS Copilot розгляньте можливість використання платформи для відстеження коригувальних дій та підготовки до зовнішнього сертифікаційного або наглядового аудиту.