Hinter den Kulissen eines Zertifizieres am Beispiel der DQS

Wie kommt ein Unternehmen eigentlich zu seinem ISO 27001-Zertifikat? In dieser Folge von ISMS X-Plain geht Hans Schmill mit Regine Bullón Haro Team Lead Neukunden bei der DQS, den kompletten Prozess durch: von der Anfrage über das Angebot bis zur Zertifikatsentscheidung. Dabei wird deutlich, welche Unterlagen und Angaben zu Scope, Komplexität und Reifegrad ein Zertifizierer schon vor dem Angebot braucht, wie sich Erstzertifizierung und Zertifiziererwechsel unterscheiden und warum Stufe 1 als Dokumentenprüfung der Stufe 2 vorausgeht. Ein weiterer Schwerpunkt sind die Rollen im Audit – Lead Auditor, Co-Auditor, Witness Auditor und Fachexperten – sowie die interne Vollständigkeits- und Fachprüfung nach dem Vier-Augen-Prinzip. Zum Schluss geht es um Fallstricke, nicht akkreditierte Zertifikate und aktuelle Trends wie NIS2, ISO 42001 und Nachhaltigkeit.