Comment aider votre auditeur à tomber amoureux de votre SMSI

Avez-vous regardé « Blind Date » à l’époque ? C'était la réponse des années 80 aux « First Dates ». Son animatrice, Cilla Black, a toujours promis à tout le monde dans l'émission « a lorra, lorra rires ». Ensuite, elle s'occupait de mettre en relation des couples avec ses concurrents pour faire rire.

Elle aurait pu parler des audits ISO 27001. OK, ils ne seront pas une affaire de rire, et il y a fort à parier qu'il n'y aura pas de véritable romance, mais ils devraient être une rencontre d'esprit amicale, productive, peut-être même agréable.

Voici nos sept meilleurs conseils pour tirer le meilleur parti de votre ISO 27001 rendez vous amoureux expérience certifiante.

Les premières impressions comptent vraiment

Vous êtes-vous déjà habillé pour faire la meilleure impression possible ? Cela vaut la peine d'être affûté pour votre ISO 27001 la vérification aussi. Les auditeurs voient de nombreux SMSI. La plupart sont constitués de documents fades, oubliables et interchangeables. Nous détestons le dire, mais ils sont généralement assez ennuyeux.

Pensez donc à peaufiner votre SMSI. Apportez son éclat à la vie visuelle avec des diagrammes, des images et d’autres éléments de conception convaincants et pratiques. Votre auditeur s’en occupera beaucoup plus rapidement et aidera également vos utilisateurs à le comprendre et à s’y conformer.

Mais ne vous inquiétez pas des fleurs ou des chocolats. Les auditeurs doivent être impartiaux et ne peuvent donc pas accepter de cadeaux. Tout ce qu'il faut pour les convaincre, c'est un excellent ISMS. Ils adorent ceux construits sur des plateformes comme la nôtre, avec son interface utilisateur agréable, son contenu riche et profond et sa transparence ouverte et attrayante.

Ne vous habillez pas trop haut ou bas

Lorsque c'est vous qui organisez un premier rendez-vous, il est préférable de faire savoir à votre nouvel amour où vous l'emmenez. De cette façon, ils ne se retrouvent pas en cravate noire au pub, ou en jeans et t-shirt dans un restaurant chic. Et ces jours-ci, vous vous assurerez également que vous êtes tous les deux en sécurité contre le COVID.

An audit juste le même. Partagez le code vestimentaire de votre organisation afin que votre auditeur puisse choisir de s'habiller ou de se fondre dans la masse. Discutez des besoins et de la fourniture d'EPI. Et informez-les de toute visite du site, afin qu'ils puissent apporter leurs propres bottes de sécurité, casque, combinaison ou autre.

Les codes vestimentaires vont généralement au-delà des portée d'un SMSI, ce n'est donc pas quelque chose dont nous discutons avec nos clients. Mais vous pouvez utiliser notre système pour définir des rappels pour vous et votre équipe. Peut-être que l’un d’eux vous rappellera de discuter de ce code vestimentaire avec votre auditeur…

Un peu de réflexion va très loin

Lorsque vous sortez pour un premier rendez-vous, les grands gestes romantiques peuvent être décourageants. Trop trop tôt! Mais les petits gestes réfléchis font toujours bonne impression. C'est la même chose avec un audit. L'audit est un travail difficile, c'est pourquoi votre auditeur appréciera vraiment ces petits éléments d'aide.

Réservez une place de parking à côté de votre entrée principale. Réception préalable. Assurez-vous que votre auditeur est accompagné mais socialement éloigné à tout moment et que tous les audités sont ponctuels. Organisez les pauses déjeuner et thé, en vous assurant d'avoir vérifié vos besoins alimentaires.

Oh, et les auditeurs adorent généralement les biscuits au chocolat, mais gardez peut-être ceux en forme de cœur pour le deuxième audit. Mais n'allez pas trop loin ! Un fauteuil de massage peut être un peu trop, à moins bien sûr que vous soyez un fabricant de fauteuils de massage. Ensuite, tout cela fait partie de l'audit…

Prenez une chambre!

Oui vraiment. Pour les audits sur site, prévoyez un bureau privé avec un bureau désinfecté, un moniteur, une imprimante, etc. Ton l'auditeur peut l'utiliser pour travailler sur son audit découvertes et rédaction, vous donnant un peu de répit. Après tout, passer trop de temps ensemble trop tôt dans une relation peut être malsain.

Nous vous recommandons également de trier les autres les détails organisationnels comme l'accès aux documents, les personnes, les systèmes, les données, etc. Et tout devrait être prêt à l’avance. Personne ne veut un silence gêné et embarrassé pendant que les gens se précipitent en arrière-plan pour arranger les choses.

Les meilleurs Plateformes SMSI (comme le nôtre) sont assez transparents, il est donc facile de partager tout ce que votre auditeur a besoin de voir. Nous pouvons également vous aider planifiez votre auditeur visitez, afin que vous puissiez créer le petit refuge parfait pour eux.

La séparation est une si douce peine

C'est la fin de votre audit. Cela s'est passé à merveille. Et puis votre auditeur se penche et murmure ces trois petits mots que vous et votre équipe ISMS attendiez depuis longtemps : « Vous avez réussi. » Bien joué! Vous avez atteint le premier rendez-vous parfait.

Mais nous devons ajouter une motion d'ordre non romantique. Les organisations ne réussissent pas ou n'échouent pas réellement leurs Audit ISO. Idéalement, vous êtes « recommandé pour la certification ». Vous devrez encore attendre quelques semaines pour obtenir une certification complète. Mais il est beaucoup plus facile et plus agréable de prononcer le mot « passer ».

Ensuite, vous ne vous séparerez pas par un baiser, mais par une poignée de main aérienne socialement éloignée et un joyeux « merci, à la prochaine fois ». Et comme tous les bons rendez-vous, ce sera probablement le premier d’une longue série. Vous vous retrouverez à nouveau pour des audits de maintenance et de recertification, pour lesquels nous pouvons bien sûr vous aider.

Comment c'était pour vous?

C'était l'audit parfait. Vous avez de si bons souvenirs. Mais en plus de profiter de la rémanence, prenez un moment pour réfléchir. Dans l'esprit de La nécessité d'une amélioration continue de la norme ISO 27001, clause 10.2, réfléchissez aux améliorations que vous pouvez apporter.

Effectuez un suivi rapide et complet de toutes les suggestions et conclusions d’amélioration. Réfléchissez à la manière dont vous pouvez perfectionner vos systèmes et processus. Ces petites choses laisseront une impression durable. Votre auditeur appréciera que vous ayez écouté attentivement et que vous ayez fait l'effort de changer.

Notre plateforme est conçue pour vous aider en permanence Améliorez votre SMSI. Ce type de changement est au cœur de toute relation solide et durable. Les meilleurs partenaires sont ceux qui font ressortir le meilleur de vous et de votre organisation, qu'il s'agisse de votre auditeur, de nous ou de n'importe qui d'autre.

Alors, où va cette relation ?

À court et moyen terme, cela ira dans de très bons endroits. Vous verrez généralement le même auditeur pour quelques audits. Votre organisme de certification pourrait très bien le désigner comme auditeur préféré, ce qui vous aidera à développer une relation plus profonde et plus significative avec lui.

Vous construirez des canaux de communication clairs et bien établis. Ils seront au top de la logistique de auditer votre SMSI. Et bien sûr, ils en auront une connaissance approfondie au fur et à mesure de sa croissance et de son développement. Mais hélas, ce ne sera qu’une romance, pas un mariage.

Trop de familiarité présente de nombreux inconvénients potentiels. Malheureusement, il est peu probable que vous voyiez le même auditeur pendant plus de quelques années. Eh bien, ce sera bien tant que ça durera. Et notre plateforme aidera votre prochain auditeur à retomber amoureux de votre SMSI.

Voir notre plateforme en action

ISMS.online prend désormais en charge ISO 42001 – le premier système de gestion de l'IA au monde. Cliquez pour en découvrir davantage