ГОСТ Р ИСО/МЭК27007 -2014
Продолжение таблицы А.1
и 7)
об обучении могут проверяться с целью подтверждения, что курс обучения был успешно
завершен (но необходимо обратить внимание на то, что это. в частности, не предостав
ляет свидетельства компетентности лица, проходящего обучение). Однако тот же метод
будет неприемлемым для оценивания удовлетворительности действий аудитора во
время аудита. Вместо этого могут потребоваться наблюдения, оценивания коллегами,
опросов и т. д. Организации может требоваться демонстрация достижения компетентно
сти персоналом посредством комбинации образования, обучения и/Или рабочего опыта.
4) Поддержание компетентности
Аудитору нужно проверить наличие некоторой формы эффективного процесса монито-
ринга и принятия по его результатам мер. Способы осуществления этого включают по
стоянный процесс повышения квалификации (такой, как описан в подразделе 7.4
ИСО 19011), регулярные оценки персонала и результатов его труда или регулярное ин
спектирование, тестирование или аудит продукта или системы, за которую отвечают
данные лица или группы. Постоянные изменения требований компетентности мюгутука
зывать на то. что организация активно поддерживает уровень качества функционирова
ния персонала.
А.9 Внутренние а]/диты СМИБ и гроверка СМИБ со сторогы руководства (ИСО/МЭК 27001, разделы 6
В этом разделе представлено руководство по внешнему аудиту или руководство по самооценке, что равно-
ценно внутреннем / аудиту
Критерии аудита
ИСО/МЭК27001, разделы б, 7
Сопутствующие
стандарты
ИСО/МЭК 27005, подраздел 7.9
ИСО/МЭК 27006, пункты 9.1.2, 9.1.4, подпункт 9.2.3.2.2
ИСО/МЭК17021, подпункты 9.2.3.2, 9.3.2.1
Свидетельства
аудита
Свидетельства аудита включают.
-программу, планы, отчеты и записи внутренних аудитов;
-протоколы проводимых руководством проверок с входными и выходными докумен
тами;
-отчгты об оценке риска.
Практическое
руководство по
аудиту
Внутренние аудиты СМ1Б (раздел 6)
Аудитор должен проверить внутренние аудиты СМИБ организации, используя про
граммы и планы аудитов СМИБ, отчеты о результатах аудита, планы действий и т. д.
Следует подтвердить, что обязанности по проведению внутренних аудитов СМИБ офи
циально поручены компетентными надлежащим образом обучэнным аудиторам. Ауди
торы должны определить, до какой степени внутренние аудиты СМИБ подтверждают
соответствие СМИБ требованиям, определенным в ИСО/М ЭК 27001, правовыми дого
ворным требованиям, а также иным требованиям и требованиям СМИБ организации,
установленным в результате процесса оценки риска. Перечисления a)—d) раздела 6
37