Producciones CAN S.A

Para dar inicio al proyecto se planifico una reunión con Producciones CAN S.A. y con presencia de la dirección de la empresa para lo cual ha hecho constantes modificaciones a los procedimientos tanto internos como externos, conociendo además que aún falta por mejorar en los diferentes procesos, al establecer un plan de trabajo se acordaron algunos aspectos importantes relacionados con el alcance y objetivo.

Encuesta: Realización de una encuesta en la gerencia donde se indaga acerca del conocimiento de la norma ISO 27001. Las respuestas a las indagaciones pueden proporcionar al auditor información que no poseía previamente o evidencia de auditoría corroborativa.

Diagnóstico: Implica un análisis profundo de la situación de la empresa en todas sus áreas, específicamente el área de informática de la empresa.. Sobre las diferentes actividades y procesos de trabajo, los recursos disponibles, la documentación existente, los resultados y la posible solución.

Planificación con la dirección: En conjunto con la dirección se debe coordinar la planificación del sistema de calidad, que incluye las actividades de elaboración de un plan de acciones concretas, calendario de actividades y previsión de los recursos tecnológicos, así como la documentación que permita formalizar y controlar el desarrollo del plan, es decir el Manual de calidad.

Elaboración de documentación: Recoger las evidencias por escrito, según la NIA 500 es la forma en que funciona la empresa, por tanto, el desarrollo del sistema documental es un paso que determinara el éxito de todo el proceso de implementación. Gracias a esto se podrá evaluar en lo silo siguiente:

1. evaluará la competencia, la capacidad y la objetividad de dicho experto.
2. obtendrá conocimiento del trabajo de dicho experto.
3. Evaluará la adecuación del trabajo de dicho experto como evidencia de auditoría en relación con la afirmación correspondiente.

...