Står I overfor en ISO-certificering, så kan vi hjælpe jer på forskellige måder:

Står I overfor at skulle implementere et ledelsessystem, så kan vi hjælpe jer,
uanset hvor i processen I er, når I møder os.

Vi kan fx hjælpe jer med:

• Gap-analyse der viser hvor langt (eller hvor tæt på) I er fra at kunne blive certificeret.

• Forklaring og fortolkning af standarden

• Feedback på jeres politikker og procedure

• Udarbejdelse af eventuelle nødvendige politikker og procedure

• Implementering i organisationen fx via workshops, undervisning eller møder med jeres medarbejdere

Har I allerede certificeringen i hus, så kan vi hjælpe jer på forskellige måder:

Vi kan altid rådgive jer vedr. jeres ledelsessystem. Vi tager altid udgangspunkt I hvem I er og hvor I er, da vi tror på at de er de små forandringer hen mod målet, der giver den bedste effekt.

Herunder et par eksempler på, hvordan vi kan rådgive jer:

• Har I brug for rådgivning i forbindelse med afvigelser og observationer kan vi bistå jer med at forklare, kategorisere, lukke eller løse disse.
  

• Hvis I har områder hvor I ønsker at løfte modenhedsniveauet, så kan vi rådgive og facilitere dette.
  

Et internt audit skal være uvildigt og auditorer skal have relevant faglig uddannelse.
Det kan godt være svært at imødekomme, lige meget om I er en stor eller lille virksomhed.

Man må gerne få hjælp udefra til at udføre sine interne audits og derfor kan vi sagtens
hjælpe jer med den opgave.

Sammen med jer tilrettelægger vi et auditprogram. Vi ligger altid op til at tage udgangspunkt i;

• Jeres tidligere auditresultater

• Jeres interne afvigelser

• Jeres risikovurdering

• Ændringer i jeres organisation eller ledelsessystem
  ‍

Hver audit bliver tilrettelagt med et program, hvor vi præciserer hvilke dele af standarden der auditeres.

Vores tilgang til audit er, at det skal være pragmatisk, åbent og en behagelig oplevelse for jeres medarbejdere.
Vi gør dem altid opmærksom på, at det ikke er dem som individer der er på audit, men jeres politikker og processer.
Vi afslutter også altid hver audit session med at opsummere, så ingen går derfra uden at vide hvad vi skriver i den afsluttede rapport.
‍
Slutteligt afrapporterer vi til jer på at møde og I får herefter fremsendt en skriftlig rapport.

Har I brug for at få opkvalificeret jeres medarbejdere indenfor en standard kan
vi lave undervisning der er tilpasset jeres organisation og behov.‍

Står I overfor en revisorerklæring, så kan vi hjælpe jer på forskellige måder:

Står I overfor at skulle implementere kontroller for at kunne få en revisorerklæring
der omhandler informationssikkerhed eller GDPR, så kan vi hjælpe jer, uanset
hvor i processen I er, når I møder os.

Vi kan fx hjælpe jer med:

• Præcisering af scope på revisorerklæringen

• Gap-analyse der viser hvor langt (eller hvor tæt på) I er fra at kunne blive klar.

• Forklaring og fortolkning af kontroller eller krav.

• Feedback på jeres politikker og procedure

• Udarbejdelse af eventuelle nødvendige politikker og procedure

• Implementering i organisationen fx viaworkshops, undervisning eller møder med jeres medarbejdere
  

Er I allerede godt i gang med erklæringsarbejdet, så kan vi hjælpe jer på forskellige måder:

Vi kan altid rådgive jer vedr. jeres kontroller. Vi tager altid udgangspunkt I hvem I er og
hvor I er, da vi tror på at de er de små forandringer hen mod målet, der giver den bedste effekt.

Herunder et par eksempler på, hvordan vi kan rådgive jer:

• Har I brug for rådgivning i forbindelse bemærkninger eller afvigelser fra revisoren, kan vi bistå jer med at forklare, kategorisere, lukke eller løse disse.

• Hvis I har områder hvor I ønsker at løfte modenhedsniveauet, så kan vi rådgive og facilitere dette.

Den bedste måde at forberede sig til en revisorerklæring, er at udføre et audit af sine kontroller.
Det kan godt være svært at nå når man også skal gøre alt materiale klar til revisorerne, lige meget om I er en stor eller lille virksomhed.

Man må gerne få hjælp udefra til at udføre sine interne audits og derfor kan vi sagtens hjælpe jer med den opgave.

Sammen med jer tilrettelægger vi et audit program. Vi ligger altid op til at tage udgangspunkt i:

• Jeres revisorerklæringer

• Jeres risikovurdering

• Ændringer i jeres organisation eller kontroller
  ‍

Hver audit bliver tilrettelagt med et program, hvor vi præcisere hvilke dele af standarden der auditeres.

Vores tilgang til audit er, at det skal være pragmatisk, åbent og en behagelig oplevelse for jer.
Vi afslutter også altid hver auditsession med at opsummere, så ingen går derfra uden at vide hvad vi skriver i den afsluttede rapport.

Slutteligt afrapporterer vi til jer på at møde og I får herefter fremsendt en skriftlig rapport.

Et internt audit skal være uvildigt og auditorer skal have relevant faglig uddannelse.
Det kan godt være svært at imødekomme, lige meget om I er en stor eller lille virksomhed.

Man må gerne få hjælp udefra til at udføre sine interne audit og derfor kan vi sagtens
hjælpe jer med den opgave.
‍

Sammen med jer tilrettelægger vi et audit program. Vi ligger altid op til at tage udgangspunkt i:

• Jeres tidligere auditresultater

• Jeres interne afvigelser

• Jeres risikovurdering

• Ændringer i jeres organisation eller ledelsessystem
  ‍

Hver audit bliver tilrettelagt med et program, hvor vi præciserer hvilke dele af standarden der auditeres.

Vores tilgang til audit er, at det skal være pragmatisk, åbent og en behagelig oplevelse for jeres medarbejdere.
Vi gør dem altid opmærksom på, at det ikke er dem som individer der er på audit, men jeres politikker og processer.
Vi afslutter også altid hver audit session med at opsummere, så ingen går derfra uden at vide hvad vi skriver i den afsluttede rapport.
‍
Slutteligt afrapporterer vi til jer på at møde og I får herefter fremsendt en skriftlig rapport.

Den bedste måde at forberede sig til en revisorerklæring, er ved at udføre et audit af sine kontroller.
‍
Det kan godt være svært at nå når man også skal gøre alt materiale klar til revisorerne, lige meget om I er en stor eller lille virksomhed.

Man må gerne få hjælp udefra til at udføre sine interne audit og derfor kan vi sagtens hjælpe jer med den opgave.

Sammen med jer tilrettelægger vi et audit program. Vi ligger altid op til at tage udgangspunkt i:

• Jeres revisorerklæringer

• Jeres risikovurdering

• Ændringer i jeres organisation eller kontroller
  ‍

Hver audit bliver tilrettelagt med et program, hvor vi præcisere hvilke dele af standarden der auditeres.

Vores tilgang til audit er, at det skal være pragmatisk, åbent og en behagelig oplevelse for jer.
Vi afslutter også altid hver auditsession med at opsummere, så ingen går derfra uden at vide hvad vi skriver i den afsluttede rapport.

Slutteligt afrapporterer vi til jer på at møde og I får herefter fremsendt en skriftlig rapport.

I bør stille krav om informationsikkehed og hvis relevant, behandling af persondata overfor jeres kritiske leverandører.

Det kan fx være i form af et certifikat på ISO 27001 (Informationssikkerhed), ISO 27701 (Personhenførbar data) eller en tilsvarende revisorerklæring (ISAE-3402 eller ISAE-3000)
‍
Men mindre leverandører kan have svært ved at leve op til et sådan krav, så her kan I i stedet vælge at lave et leverandør audit, hvor I stiller spørgsmål til de ting der er væsentlige for jer i forbindelse med jeres samarbejde.

Her kan vi hjælpe jer med:

• Udarbejdelse af spørgsmål på baggrund af jeres samarbejde

• Udførelse leverandør audit for jer

• Rådgivning og vurdering af svar fra jeres leverandør