הכנה למבדק ISO – מבדק פנימי והכנה למבדק ההתעדה/ההסמכה
מבדק פנימי ISO נועד לבחון האם מערכת הניהול של הארגון עומדת בדרישות התקן, מיושמת בפועל ומתאימה לפעילות הארגון כיום.
ארגונים משתנים לאורך הזמן – תהליכים, עובדים, מערכות, טכנולוגיות, ספקים וסיכונים משתנים. לכן במסגרת המבדק אני בוחנת לא רק את קיומם של הנהלים והמסמכים, אלא גם את התאמתם לפעילות הארגון ואת יעילות הבקרות הקיימות.
במידת הצורך מזוהים נושאים הדורשים עדכון או התאמה, בין היתר עדכון נהלים ותהליכים, התאמת בקרות קיימות או הוספת בקרות בהתאם לשינויים ולסיכונים שזוהו.
מבדק פנימי ISO 9001 – מערכת ניהול איכות
במבדק נבחנים, בין היתר, תהליכי העבודה, מטרות ומדדים, סיכונים והזדמנויות, ספקים, שביעות רצון לקוחות, כשירות עובדים, אי־התאמות ושיפור.
תקן ISO 9001:2026 הוא המהדורה החדשה של תקן ניהול האיכות. המהדורה ממשיכה את עקרונות מערכת ניהול האיכות ומעדכנת ומחדדת נושאים בהתאם לסביבה הארגונית המשתנה, בין היתר מנהיגות ותרבות איכות, התנהגות אתית, סיכונים והזדמנויות, מודעות עובדים ושינויי אקלים.
במבדק הפנימי נבחנת גם התאמת מערכת ניהול האיכות לשינויים שחלו בארגון ולדרישות הרלוונטיות של המהדורה החדשה.
מבדק פנימי ISO/IEC 27001:2022 – אבטחת מידע
במבדק נבחנים, בין היתר, סיכוני אבטחת המידע, הנהלים, הצהרת הישימות (SoA), הבקרות שנבחרו ויישומן בפועל.
מכיוון שהארגון והסיכונים משתנים, נבדקת התאמתם לפעילות העדכנית של הארגון. בהתאם לצורך, מעדכנים את הסיכונים, מתאימים בקרות קיימות או מוסיפים בקרות חדשות, בהתאם לאופי הארגון, לפעילותו ולסיכונים הרלוונטיים.
מבדק פנימי ISO/IEC 42001:2023 – בינה מלאכותית
המבדק מותאם לאופן שבו הארגון מפתח, מספק או משתמש במערכות AI. נבחנים, בין היתר, סיכונים והשפעות, אחריות, ספקים, נתונים, פיקוח אנושי ובקרות הקשורות לשימוש ב־AI.
נבחנת גם התאמת מערכת הניהול לשינויים שחלו בפעילות הארגון ובשימוש שלו בבינה מלאכותית.
מבדק פנימי ת״י 9301
המבדק מותאם לפעילות הארגון ולמערך התחבורה והתעבורה שלו. נבחנים, בין היתר, סיכוני בטיחות, יישום הדרישות, יעדים, אירועים ומעקב אחר פעולות לשיפור.
ליווי והכנה למבדק ההתעדה/ההסמכה
אני מבצעת מבדקים פנימיים ומלווה ארגונים בתהליך הכנה לתקן ISO ובהכנה למבדקי ההתעדה/ההסמכה, בהתאם לתקן, לפעילות הארגון ולמצבו בפועל.
המבדק מאפשר לזהות פערים לפני מבדק ההתעדה/ההסמכה, לבצע את ההתאמות הנדרשות ולהגיע למבדק כאשר מערכת הניהול עדכנית, מתאימה לארגון ומיושמת בפועל.
מידע חשוב
המידע המוצג נועד להיכרות כללית עם הנושא ואינו כולל את מלוא דרישות התקנים. אופן היישום נבחן ומותאם לכל ארגון בהתאם לפעילותו, לתהליכיו ולסיכונים הרלוונטיים.
