{"id":10058,"date":"2016-07-12T10:35:48","date_gmt":"2016-07-12T10:35:48","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/?p=10058"},"modified":"2022-12-29T08:40:27","modified_gmt":"2022-12-29T08:40:27","slug":"como-se-prepara-para-uma-auditoria-interna-da-iso-27001","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/pt-br\/blog\/2016\/07\/12\/como-se-prepara-para-uma-auditoria-interna-da-iso-27001\/","title":{"rendered":"Como se prepara para uma auditoria interna da ISO 27001"},"content":{"rendered":"

Muitas pessoas simplesmente correm para preparar uma lista de verifica\u00e7\u00e3o e realizar a auditoria interna da ISO 27001<\/a>\u00a0\u2013 quanto mais cedo este trabalho \u201cin\u00fatil\u201d for realizado, melhor. Mas, tal correria apenas criar\u00e1 outros problemas, e tornar\u00e1 a auditoria interna mais longa do que o necess\u00e1rio.<\/p>\n

Assim, vejamos o que voc\u00ea tem que preparar para tornar este trabalho mais eficiente. E, este trabalho \u00e9 realmente uma perda de tempo?<\/p>\n

Que tipo de auditor interno voc\u00ea deveria empregar?<\/h2>\n

Existem algumas formas de se realizar uma auditoria interna:<\/p>\n

    \n
  1. Empregar um auditor interno de tempo integral<\/strong>.<\/strong> Isto \u00e9 adequado apenas para organiza\u00e7\u00f5es de grande porte que teriam trabalho suficiente para este tipo de auditor (alguns tipos de organiza\u00e7\u00e3o \u2013 ex.: bancos \u2013 s\u00e3o obrigados por lei a ter tais fun\u00e7\u00f5es).<\/li>\n
  2. Empregar auditores internos de tempo parcial<\/strong>.<\/strong> Esta \u00e9 a situa\u00e7\u00e3o mais comum \u2013 as organiza\u00e7\u00f5es usam seus pr\u00f3prios empregados para realizar auditorias internas, que fazem isso quando requerido (ex.: duas vezes ao ano) juntamente com seu trabalho regular. Uma coisa importante a se prestar aten\u00e7\u00e3o: de forma a se evitar qualquer conflito de interesses (auditores n\u00e3o podem auditor seu pr\u00f3prio trabalho), deveriam existir ao menos dois auditores internos de forma que um possa auditar o trabalho regular do outro. Veja tamb\u00e9m: Qualifica\u00e7\u00f5es para um auditor interno da ISO 27001<\/a>.<\/li>\n
  3. Empregar um auditor interno de for a da organiza\u00e7\u00e3o.<\/strong> Embora esta n\u00e3o seja uma pessoa empregada da organiza\u00e7\u00e3o, ela ainda \u00e9 considerada um auditor interno porque a auditoria \u00e9 realizada pela pr\u00f3pria organiza\u00e7\u00e3o, de acordo com suas pr\u00f3prias regras. Geralmente, isto \u00e9 feito por uma pessoa que possui conhecimento nesta \u00e1rea (consultor independente ou similar). Veja tamb\u00e9m: 5 criteria for choosing an ISO 22301 \/ ISO 27001 consultant<\/a>.<\/li>\n<\/ol>\n

    Op\u00e7\u00f5es a considerar<\/h2>\n

    Dependendo se voc\u00ea j\u00e1 implementou a\u00a0ISO 9001<\/a>\u00a0(ou alguma outra norma de gest\u00e3o ISO), e de qual perfil de auditor interno voc\u00ea tem, voc\u00ea tem algumas op\u00e7\u00f5es listadas abaixo. Voc\u00ea deveria tamb\u00e9m estudar a legisla\u00e7\u00e3o, porque alguns setores (ex.: financeiro) tem regras especiais com rela\u00e7\u00e3o a auditorias internas .<\/p>\n