熱門搜索:
CCRC認證_CCRC認證現場審核哪些內容
CCRC信息安全服務資質審核方式主要有文件審核和現場審核,那現場審核主要包含哪些內容呢?
現場審核包含申請組織辦公現場及其服務實施現場。一級和二級項目在文件審核通過后,實施現場審核。三級項目根據文件審核結論經中心復核后,必要時實施現場審核。
現場審核應根據文件審核的結果,對文件審核中查閱的證據材料進行現場驗證,必要時重新抽樣,現場審核內容包括但不限于:
1) 對客戶的法律地位、財務資信、辦公場所、人員能力等多個方面進行現場驗證;
2) 對客戶的服務管理執行情況進行現場驗證;
3) 對客戶的服務技術能力進行跟蹤驗證,包括已結束項目的和正在執行項目。驗證方式包括但不限于:文件和記錄查閱、人員訪談、現場核查等。