gradiente Auditoría interna ISO 42001
Auditoría interna de su sistema de gestión de IA, a cargo de un auditor certificado en ISO/IEC 42001, la norma internacional de gestión de IA. Le muestra si su sistema cumple los requisitos de la norma y si funciona en la práctica.
Su sistema de gestión de IA está en marcha y la norma pide auditarlo
ISO/IEC 42001 pide auditar el sistema de gestión de IA a intervalos planificados, para saber si cumple los requisitos de la propia empresa y los de la norma, y si se implementa y mantiene con eficacia (cláusula 9.2).
Esa auditoría interna la puede hacer la propia empresa o una parte externa en su nombre, con auditores que aseguren la objetividad y la imparcialidad del proceso. Si Gradiente implementó su sistema, lo auditan profesionales que no participaron en esa implementación.
Si su empresa quiere certificarse, la auditoría de certificación es otra: la hace después un organismo de certificación acreditado, que revisa, entre otras cosas, que las auditorías internas se planifiquen y se realicen. La auditoría interna llega antes y le da tiempo para corregir.
Qué le entregamos
- Plan de auditoríaLos objetivos, los criterios y el alcance de la auditoría, con los procesos, las áreas y las fechas que acordamos con usted.
- HallazgosLo que se cumple y lo que no frente a ISO/IEC 42001 y a los requisitos de su empresa, cada hallazgo con su evidencia, más las oportunidades de mejora.
- Informe de auditoría internaEl resultado de la auditoría, para comunicarlo a la dirección y llevarlo a la revisión por la dirección que pide la norma (cláusula 9.3).
Cómo se desarrolla
-
Acordamos con usted el alcance: qué partes del sistema de gestión de IA y qué procesos se auditan.
-
Preparamos el plan de auditoría y revisamos la documentación del sistema.
-
Auditamos: entrevistas con los responsables y revisión de evidencias frente a los requisitos de la norma y los controles que su empresa aplica.
-
Presentamos los hallazgos en una reunión de cierre y entregamos el informe.
Qué define el alcance
- La cantidad de días de auditoría.
- Cuántos procesos, áreas y sistemas de IA entran en el alcance.
- Si se audita todo el sistema de gestión de IA o una parte.
Cómo se contrata
Se contrata por día de auditoría; la cantidad de días depende del alcance. Con la propuesta le enviamos la certificación del auditor y cómo verificarla.
Referencias
- ISO/IEC 42001:2023 · cláusula 9.2
- ISO 19011
Servicios relacionados
Línea IA
Qué IA usa su empresa, qué datos lee, qué riesgos tiene y qué controles faltan.
Gobierno de IA
Línea GRC
Programa y ejecución de auditoría interna (ISO 19011), o simulacro antes de la auditoría de certificación.
Auditoría interna ISO
Línea GRC
ISO 27001, 27701, 22301 y 9001: de cero a preparado para certificar con un organismo acreditado.
Sistemas de gestión ISO
Conversemos sobre su próxima auditoría interna.
En 30 minutos revisamos su situación y le proponemos por dónde empezar.