DNWB KCD 2014 - 2020
STUURGROEPOVERLEG MANAGEMENTSYSTEEM auditrapportage MANAGEMENT TEAMLEDEN
Risico manager
Manager Kwaliteit & Processen
auditplanning
directiebeoordeling
Proceseigenaar
Information Security Officer
Senior medewerker HSE SPECIALISTEN
afstemming & bespreking
Lead auditor
uitvoeren audit
Procesverantwoordelijke Intern auditor RESULTAAT EIGENAREN
Procesbeheerder
Auditee AUDITTEAM
= OPTIONEEL
Figuur 3.8 Auditproces DNWB
• In de periode 11 tot en met 14 juni 2012 heeft een certificerende instelling in één auditgang, zowel het (her)certificeringsonderzoek ISO 9001:2008 en de opvolgingsaudit NTA 8120:2009 uitgevoerd. In totaliteit heeft dit onderzoek vier tekortkomingen aan het licht gebracht. Eén had betrekking op de ISO 9001 en drie op de NTA 8120. Een van de tekort komingen had betrekking op de mate waarin het levenscyclusmanagement binnen DNWB is geïmplementeerd. Een andere had betrekking op het incidentenonderzoek en de mate waarin verticale audits werden uitgevoerd. Deze tekortkomingen zijn binnen de daarvoor gestelde termijn vertaald in concrete, corrigerende maatregelen. Vervolgens heeft de certificerende instelling het nieuwe (i.c. verlengde) certificaat ISO 9001:2008 en NTA 8120 afgegeven. • Op 18 juni heeft het certificeringsonderzoek in het kader van de ISO 27001 (informatiebeveiliging) plaatsgevonden. Deze
36
documentbeoordeling heeft geen formele tekortkomingen aan het licht gebracht. Vervolgens is onderzoek gedaan naar de praktische opzet, het bestaan en de werking van het systeem in de periode van 5 tot en met 7 november 2012. Ook deze audit heeft geen formele bevindingen (tekortkomingen) opgeleverd. Als gevolg daarvan heeft DNWB het certificaat ISO 27001:2005 verkregen. • In juli 2012 is gestart met het certificeringsonderzoek in het kader van de VGM Checklist Opdrachtgevers (kortweg: VCO). De eerste fase van het onderzoek leverde een tweetal kritische tekortkomingen op. Nadat deze waren opgelost, is in november 2012 de tweede fase van het onderzoek gestart. Gedurende die tijd zijn meerdere door DNWB in uitvoering gegeven werken en/of projecten bezocht en beoordeeld. Dit leverde geen enkele (negatieve) bevinding op waardoor op 15 november 2012 het certificaat VCO is afgegeven.