ISO 27001 · het record van corrigerende maatregelen
Het record van corrigerende maatregelen, geschreven in de volgorde van paragraaf 10.2
Een afwijking die is verholpen maar niet vastgelegd, is voor een auditor een afwijking die niet is afgehandeld; daarom schrijft deze pagina het record dat paragraaf 10.2 voor één bevinding wil: wat is gevonden, de correctie, de oorzaak, of het elders bestaat, de maatregel met een eigenaar en een datum, de controle dat het heeft gewerkt, en de wijziging van het systeem.
Het record
Elke sectie die de paragraaf vraagt, in haar volgorde; een lege invoer wordt geschreven als een in te vullen leemte, niet overgeslagen.
# Record van afwijking en corrigerende maatregel [referentie], [bedrijf] Geopend op [in te vullen]. Gevonden door: Interne audit. Betrokken eis: [in te vullen]. Status: Open. Dit record volgt paragraaf 10.2 van ISO/IEC 27001:2022 voor één afwijking: wat is gevonden, de correctie en haar gevolgen, de oorzaak, of hetzelfde probleem elders bestaat, de corrigerende maatregel, de controle dat zij heeft gewerkt, en de wijziging van het managementsysteem die erop volgde. Geschreven op . ## 1. De afwijking [in te vullen] ## 2. Correctie en gevolgen Correctie: [in te vullen] Afgehandelde gevolgen: [in te vullen] ## 3. De oorzaak Methode: Vijf keer waarom [in te vullen] ## 4. Hetzelfde probleem elders De betrokken registraties en regelingen zijn gecontroleerd; elders bestaat geen vergelijkbare afwijking en wordt er geen verwacht. ## 5. Corrigerende maatregel [in te vullen] Eigenaar: [in te vullen]. Gereed uiterlijk: [in te vullen]. ## 6. Doeltreffendheidscontrole Gecontroleerd op [in te vullen]. Hoe: [in te vullen]. Resultaat van de controle: [in te vullen zodra de controle is gedaan; het record wordt pas gesloten als is aangetoond dat de maatregel werkt] ## 7. Wijziging van het managementsysteem Een wijziging van het managementsysteem is niet nodig; de bestaande regelingen houden stand zodra de maatregel is afgerond. Status: Open. Het record wordt bewaard als gedocumenteerde informatie: de aard van de afwijking, de genomen maatregelen en hun resultaten. Dit record is geschreven uit de gegeven invoer. Het is geen certificatieadvies; de certificatie-instelling leest records van corrigerende maatregelen op de gevonden oorzaak, de genomen maatregel en het bewijs dat zij heeft gewerkt, en het record dat zij aanvaardt is het record dat het bedrijf aftekent.
In StandardOS opent de afwijking zichzelf
Een auditbevinding, een mislukte controle of een incident opent een afwijking met de correctie, de oorzaak, de maatregel, de eigenaar en de verificatie als velden, de einddatum in beeld, en de directiebeoordeling neemt de open afwijkingen vanzelf mee.
Het interne auditprogrammaDe notulen van de directiebeoordelingDe maatregelen van bijlage A