Як підготувати внутрішні аудити за допомогою ISMS Copilot

Цей посібник допоможе внутрішнім аудиторам планувати та проводити внутрішні аудити ISO 27001, генерувати індивідуальні аудиторські запитання та ефективно завершувати звіти про аудит за допомогою ISMS Copilot.

Для кого цей посібник

Внутрішні аудитори, відповідальні за підготовку планів аудиту, проведення аудитів та підготовку звітів для програми відповідності ISMS вашої організації.

Що ви зробите

Ви створите спеціальний робочий простір для підготовки до внутрішнього аудиту, згенеруєте аудиторські запитання, специфічні для вашої компанії та узгоджені з вимогами ISO 27001, а також отримаєте допомогу штучного інтелекту у написанні звітів про аудит та документуванні результатів.

Передумови

• Обліковий запис ISMS Copilot з доступом для входу
• Розуміння сфери та контрольних заходів ISMS вашої організації
• Доступ до наявної документації ISMS (політик, процедур, оцінок ризиків)

Крок 1: Створіть спеціальний робочий простір для внутрішнього аудиту

Почніть зі створення робочого простору спеціально для підготовки до внутрішнього аудиту, щоб відокремити матеріали аудиту від іншої роботи з відповідності.

1. Увійдіть до ISMS Copilot
2. Створіть новий робочий простір з назвою "Підготовка до внутрішнього аудиту [Рік]" або подібною
3. Виберіть персону Auditor, щоб адаптувати відповіді для планування та проведення аудиту

Крок 2: Завантажте документацію ISMS для контексту

Завантажте документи ISMS вашої організації, щоб ISMS Copilot міг генерувати аудиторські запитання, адаптовані до ваших реальних політик та контрольних заходів.

1. У вашому робочому просторі "Внутрішній аудит" завантажте відповідні файли, такі як:

• Політика інформаційної безпеки
• План оцінки та обробки ризиків
• Декларація про застосовність (SoA)
• Ключові процедури (контроль доступу, управління інцидентами тощо)

2. Дочекайтеся підтвердження завантаження перед продовженням

Крок 3: Згенеруйте план внутрішнього аудиту

Використовуйте ISMS Copilot для створення структурованого плану аудиту, узгодженого з вимогами ISO 27001 та сферою ISMS вашої організації.

Приклади запитів для спроби:

• "Згенеруйте план внутрішнього аудиту для ISO 27001:2022, що охоплює Розділи 4-10"
• "Створіть графік аудиту нашої ISMS, що охоплює 12 відділів протягом 3 місяців"
• "Які області слід priorітизувати в цьогорічному внутрішньому аудиті на основі нашої оцінки ризиків?"

Крок 4: Згенеруйте індивідуальні аудиторські запитання

Створіть конкретні, контекстно-орієнтовані аудиторські запитання для кожного розділу або контрольної області ISO 27001, що стосуються відділів, які ви аудитуєте.

Приклади запитів для індивідуальних запитань:

• "Згенеруйте аудиторські запитання для Розділу 9.2 внутрішнього аудиту, адаптовані до нашого ІТ-відділу"
• "Створіть запитання для співбесіди щодо контролю доступу (A.9) для нашої HR-команди"
• "Що слід запитати у команди розробників про безпечне кодування згідно з A.14?"
• "Згенеруйте запитання для перевірки відповідності нашій процедурі реагування на інциденти"

Крок 5: Отримайте допомогу зі звітами про аудит та висновками

Після проведення аудиту використовуйте ISMS Copilot для структурування висновків, підготовки звітів про невідповідності та створення виконавчих резюме.

Приклади запитів для звітності:

• "Підготуйте висновок про невідповідність через відсутність документації з перевірки доступу у фінансовому відділі"
• "Створіть структуру звіту про аудит, що охоплює висновки нашого аудиту за Розділом 6"
• "Згенеруйте виконавче резюме результатів нашого внутрішнього аудиту з 3 основними висновками та 5 спостереженнями"
• "Запропонуйте коригувальні дії для висновку, пов'язаного з неповним тестуванням резервних копій"

Найкращі практики підготовки до внутрішнього аудиту

• Забезпечуйте незалежність аудиту: Тримайте робочий простір для внутрішнього аудиту окремо від робочих просторів для впровадження або консалтингу
• Удосконалюйте запитання: Вдосконалюйте згенеровані штучним інтелектом запитання на основі попередніх висновків аудиту та змін в організації
• Документуйте процес: Зберігайте історію чату, що показує, як розроблялися аудиторські запитання, для цілей аудиторського сліду
• Поєднуйте з шаблонами: Використовуйте ISMS Copilot разом із шаблонами та контрольними списками аудиту вашої організації
• Перевіряйте на упередженість: Переконайтеся, що запитання є об'єктивними та не підштовхують аудитовані відділи до конкретних відповідей

Пов'язані ресурси

• Запити для підготовки до аудиту ISO 27001 - Готові до використання запити для планування аудиту
• Як підготуватися до внутрішніх аудитів ISO 27001 за допомогою штучного інтелекту - Повний посібник з внутрішнього аудиту
• ISMS Copilot для аудиторів відповідності - Огляд функцій персони аудитора

Наступні кроки

Після завершення внутрішнього аудиту за допомогою ISMS Copilot розгляньте можливість використання платформи для відстеження коригувальних дій та підготовки до зовнішньої сертифікації або аудитів нагляду.