Beiträge

Ablauf VOI-CERT

Slideshow CERTVerfahrensablauf VOI-CERT
Geprüfte Sicherheit
Schaffen Sie Sicherheit durch geprüfte Software, Services und Geschäftprozesse

 

 

 

 

 

 

Verfahrensablauf
Zur Abgrenzung des Prüfungsumfangs wird ein Tagesworkshop durchgeführt und das Prüfungsthema genau spezifiziert. Anschließend findet ein Pre-Audit statt, in dem geprüft wird, ob wesentliche Prüfungsanforderungen eingehalten werden. Ist dies nicht der Fall, erhält der Kunde Zeit, um Nachbesserungen vorzunehmen. Es ist dem Auditor jedoch nicht erlaubt, im Rahmen der Prüfung Beratung zur Verbesserung des Prüfungsergebnisses zu leisten. Beim Audit wird bei jedem Prüfungspunkt festgestellt, ob die Anforderungen erreicht sind oder ob kleinere oder größere Abweichungen von den Anforderungen vorhanden sind. Die Zertifizierung umfasst sowohl einen umfangreichen Fragenkatalog zum Thema, eine Prüfung der jeweiligen Dokumentation der Software bzw. des Geschäftsprozesses oder der Dienstleistung und ggf. eine intensive Prüfung der technischen Gegebenheiten vor Ort.


Audit
Der VOI-CERT-Zertifizierungsausschuss bestellt einen geeigneten und zertifizierten Auditor gesondert für jeden Audit. Der Auditor nimmt vor Ort beim Auftraggeber alle notwendigen Informationen auf, wertet diese anhand der zugrunde gelegten Prüfungskriterien aus und erstellt einen Auditbericht samt einer Empfehlung für den VOI-CERT-Zertifizierungsausschuss. Auf dieser Grundlage entscheidet der Zertifizierungsausschuss über die Erteilung eines Zertifikates.

 

Zertifikate
Das VOI-Zertifikat wird nach einem Audit und der Zulassung durch den VOI-CERT-Zertifizierungsausschuss für 3 Jahre erteilt. Hiernach ist eine Re-Zertifizierung erforderlich.

Zu den VOI-CERT Zertifikaten gehören:

> VOI Compliance Certificate (VCC) bescheinigt Unternehmen die Übereinstimmung von Software, Dienstleistungen oder Geschäftsprozessen mit den VOI-Prüfungskriterien
> VOI Certified Auditor (VCA) bescheinigt Personen die Zertifizierung zum VOI Auditor
> VOI Certified Expert (VCE) bescheinigt Personen die Zertifizierung zum VOI Themenexperten
> VOI Certified Trainer (VCT) bescheinigt Personen die Zertifizierung zum VOI Trainer

 

 

Flyer zum Download: http://www.voi.de/images/pdf/VOI_CERT_2013.pdf

 

Ansprechpartner: Peter Schmerler