Atbilstības un audita procesu automatizācija
Sertifikācijas darbs bija reaģējošs - pierādījumi izkaisīti, politikas novecojušas, drošības anketas katru reizi rakstītas no jauna. Izveidojām vienu repozitoriju, automātisku politiku uzraudzību un MI atbalstītu anketu sagatavošanu.
Problēma
ISO 9001 un ISO 27001 sertifikāciju uzturēšana nozīmēja reaģējošu ciklu. Katrs audits sākās ar nedēļām, kurās tika meklēti dokumenti, atjaunotas novecojušas politikas un ar roku aizpildītas drošības anketas - vairāk nekā 160 stundas vadošo speciālistu laika katrā ciklā.
Ko mēs izveidojām
- Viens dokumentu repozitorijs - politikas, procedūras un pierādījumi vienā sistēmā ar versiju kontroli un pārskatīšanas datumiem. 50-100 dokumenti.
- Automātiska politiku uzraudzība - iknedēļas pārbaude norāda uz politikām, kurām tuvojas pārskatīšanas datums.
- Drošības anketu sagatavošana - ienākošā anketa tiek izlasīta un salīdzināta ar dokumentu bāzi, un top atbilžu melnraksts, ko cilvēks pārbauda pirms nosūtīšanas.
Tehnoloģijas: Claude · Dokumentu vadība · Automatizēts monitorings · Anketu apstrāde
Rezultāts
Gatavošanās auditam vairs nav steiga brīdī, kad audits tiek izsludināts - tā notiek nepārtraukti fonā. Anketu apstrādes laiks saruka no dienām līdz stundām.