Tijdlijn per organisatietype
Kleine praktijk (goed voorbereid) Audit duur: 1-2 dagen 2 tot 4 maanden
Kleine praktijk (vanaf nul) Audit duur: 1-2 dagen 4 tot 6 maanden
Middelgrote zorginstelling Audit duur: 2-3 dagen 6 tot 12 maanden
Groot ziekenhuis Audit duur: 4-5 dagen 12 tot 18 maanden
Fase een en twee
De audit bestaat uit twee delen:
Fase 1: Documentatie- en gereedheidscheck (vaak deels op afstand)
De auditor beoordeelt je ISMS-documentatie: beleid, risicoanalyse, Verklaring van Toepasselijkheid. Is alles aanwezig? Ben je klaar voor de praktijkaudit?
Fase 2: Praktijkaudit (op locatie)
De auditor komt langs, spreekt met medewerkers, bekijkt systemen en processen, controleert logging en registraties. Het draait om de vraag: komt papier overeen met praktijk?
De kern: De auditor zoekt bewijs dat je ISMS effectief is. Niet alleen dat procedures bestaan, maar dat ze werken.