Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Trabajar con auditores: recorridos, preguntas y hallazgos
Un recorrido puede ganar o perder una auditoría. Llegue preparado, responda con coherencia y atienda los hallazgos sin confrontación.
Lo prepara para: CISA · ISO/IEC 27001 Lead Auditor
Lo que podrá hacer
- Prepare un guion de recorrido para cada control del que sea responsable
- Registre las preguntas del auditor y acuerde las respuestas antes de que se repitan en otro lugar
- Rebata un borrador de hallazgo con evidencias, no con frustración
- Responda a los hallazgos con responsables y fechas que el auditor acepte
Guiones de recorrido y un kit de respuesta a hallazgos
Qué incluye. Un guion de recorrido por control, un registro de preguntas del auditor con respuestas acordadas y responsables, y una plantilla de respuesta a hallazgos con fechas de remediación.
Lo construye lección a lección, a partir de su propia organización, y lo envía para obtener su certificado. Es suyo para conservarlo y adaptarlo.
A quién está dirigido
Responsables de controles, líderes de GRC y gerentes que se sientan frente a los auditores.
Contenido
- Parte 1De dónde proviene el requisito 16 min
- Parte 2Cómo lo cumplen los equipos pequeños y las grandes empresas 14 min
- Parte 3El método, paso a paso 20 min
- Parte 4Laboratorio práctico: equipo pequeño elija uno 60 min
- Parte 5Laboratorio práctico: gran empresa elija uno 120 min
- Parte 6Finalice y envíe su entregable 20 min
Diseñado para su tamaño
El requisito es el mismo en todas partes. La forma de cumplirlo depende del equipo con que cuente. Usted elige el laboratorio que corresponde a su organización.
Cómo obtener el certificado
Envíe su entregable terminado, que se califica conforme a una rúbrica publicada, y apruebe un breve cuestionario de escenarios. Su certificado se guarda en su billetera y cualquier persona puede verificarlo en el registro público.