So funktioniert es

Ein einziger Weg zur Auditfähigkeit.

Wenn ein Kunde, eine Ausschreibung, eine Aufsichtsbehörde oder ein Audit eine Anforderung an den Sicherheitsnachweis stellt, ist das Schwierige nicht, den Standard zu kennen. Es ist vielmehr, dass niemand die Verantwortung dafür übernimmt, Sie dorthin zu bringen. IX übernimmt diesen Weg von Anfang bis Ende.

Hier erfahren Sie genau, wie es abläuft und was Sie bereitstellen müssen im Vergleich zu dem, was IX liefert.

Ein Weg, von Anfang bis Ende in eigener Regie

IX verfolgt einen einzigen Umsetzungsweg: Geltungsbereich, Lücken, Risiken, Aufbau und Nachweis, Auditfähigkeit. Ein Weg, kein Menü aus Dienstleistungen, das Sie selbst zusammenstellen müssen. Sie konzentrieren sich auf Ihr Geschäft, während IX die Arbeit übernimmt, und Sie werden nur dort einbezogen, wo Ihre Entscheidungen und Ihre Fakten wirklich benötigt werden.

Die meisten Unternehmen beginnen nicht am Anfang. Manche kommen mit einem bereits festgelegten Audit-Termin, andere mit einem ins Stocken geratenen Projekt, das gerettet werden muss. Der Weg bleibt derselbe. Wir holen Sie an Ihrem tatsächlichen Startpunkt ab und führen Sie von dort aus weiter.

Die fünf Stufen

01

Geltungsbereich

IX zieht die Grenze und verteidigt sie. Die meisten Probleme bei der Zertifizierung beginnen mit einem Geltungsbereich, der zu weit gefasst, zu vage oder gegenüber einem Auditor nicht zu verteidigen ist. IX definiert, was drin ist und was nicht, welche Einheiten, Standorte und Systeme die Zertifizierung abdeckt und welche Kundenverpflichtungen sie erfüllen muss. Wir wandeln das in einen Geltungsbereich um, der klar, vertretbar und bereit für die Prüfung durch den Auditor ist.

Sie liefern: Ihre Einheiten, Standorte, Systeme und die Kundenverpflichtungen, die die Anforderung begründen.

Sie erhalten: einen definierten, vertretbaren Zertifizierungs-Geltungsbereich.

02

Lücke

IX ermittelt, wo Sie tatsächlich stehen. Bevor etwas entwickelt wird, benötigen Sie ein ehrliches Bild davon, wie groß die Lücke zwischen dem aktuellen Stand und dem Standard ist. IX bewertet Ihren aktuellen Stand anhand aller relevanten Anforderungen und liefert eine Gap-Übersicht, in der jede Lücke benannt und nach Priorität geordnet wird. Keine Spekulationen, keine allgemeine Checkliste.

Sie stellen bereit: Interviews, Zugriff auf Ihre Tools und Ihre vorhandenen Dokumente.

Sie erhalten: eine Gap-Übersicht, die jede Lücke und deren Priorität auflistet.

03

Risiko

IX wandelt Risiken in einen Maßnahmenplan um. Das Risiko steht vor der Umsetzung, denn die Risikobehandlung bestimmt, welche Kontrollen und welche Nachweise den Aufwand wert sind. IX ist für die Risikomethodik verantwortlich und erstellt den Maßnahmenplan; Sie behalten die geschäftlichen Entscheidungen zu Risikobereitschaft, Priorität und Akzeptanz.

Sie stellen bereit: Ihre Risikobereitschaft, geschäftlichen Prioritäten und Akzeptanzentscheidungen.

Sie erhalten: ein Risikoregister und einen einsatzbereiten Maßnahmenplan.

04

Aufbau und Nachweis

IX entwickelt das System, Sie prüfen es. Dies ist die Arbeit, die Ihnen anderswo als ein Stapel von Vorlagen zurückgegeben wird. IX macht das Gegenteil. Wir erstellen die Artefakte des Managementsystems und stellen die für die Auditfähigkeit vorbereiteten Nachweise zusammen, die auf Ihren bestätigten Geltungsbereich, Ihre Fakten und Ihr Betriebsmodell zugeschnitten sind. Was Sie erhalten, sind umsetzungsreife Entwürfe zur Prüfung, die auf den vereinbarten Geltungsbereich abgestimmt sind, und keine leeren Vorlagen, die Sie selbst fertigstellen müssen.

Sie stellen bereit: die Überprüfung, Ihre Prozessverantwortlichen und die betrieblichen Fakten, über die nur Sie verfügen.

Sie erhalten: umsetzungsreife Entwürfe zur Überprüfung, abgestimmt auf Ihren Geltungsbereich, sowie die Nachweise.

05

Auditfähigkeit

IX macht Sie bereit und sorgt dafür, dass Sie gut vorbereitet sind. Zu diesem Zeitpunkt ist das Managementsystem aufgebaut und das Nachweispaket zur Überprüfung zusammengestellt. IX stellt das Audit-Vorbereitungspaket zusammen und bereitet Ihr Team auf Audit Stufe 1 und Stufe 2 vor, sodass der Auditor auf ein fertiges System trifft und nicht auf hektische Vorbereitungen. Die Entscheidung über das Zertifikat liegt beim Auditor. Die Aufgabe von IX ist es, Sie auditbereit an die Tür zu bringen.

Sie stellen bereit: die Verfügbarkeit des Teams und Ihre Audit-Teilnehmer.

Sie erhalten: ein Audit-Vorbereitungspaket und ein vorbereitetes Team.

Sind Sie bereit, Ihren Weg zu planen?

Was ist Ihre Aufgabe, was ist unsere

IX führt Experten, Aufgaben und Prozess zusammen. Sie liefern die Fakten.

Sie liefern, was nur Sie wissen. IX baut daraus ein auditfähiges System.

Sie liefern

  • Die geschäftlichen Fakten: Unternehmenseinheiten, Standorte, Systeme, Verpflichtungen
  • Zugang zur Lückenanalyse: Interviews, vorhandene Tools und Dokumente
  • Die Risikobewertungen: Risikobereitschaft, Priorität, Akzeptanz
  • Betriebsdaten und Ansprechpartner für Ihre Kernprozesse
  • Die Zeit Ihres Teams für das Audit

IX verantwortet und liefert

  • Einen vertretbaren Geltungsbereich
  • Eine nach Prioritäten geordnete Gap-Übersicht
  • Die Risikomethodik und den Maßnahmenplan
  • Das aufgebaute Managementsystem und die Nachweise
  • Das vollständige Audit-Vorbereitungspaket, einschließlich Ihres vorbereiteten Teams

Das ist der Unterschied. Sie erhalten keine Aufgabenliste. Sie erhalten ein fertiges System.

Sehen Sie, wo Ihr Weg beginnt

Sie haben gesehen, wie der Weg verläuft.

Jetzt müssen Sie nur noch Ihren Startpunkt darauf finden. Ein Scoping-Gespräch ist kurz und konkret: Nennen Sie uns Ihren Auslöser, Ihre Frist und den Standard oder die Nachweise, die Sie benötigen, und wir ermitteln den richtigen Startpunkt.

Nicht sicher, ob IX das Richtige für Sie ist? Sehen Sie, für wen es geeignet ist.