Historia MAB

Pierwsze audyty - przed MAB

Pierwsze audyty bez ustrukturyzowanej metodyki. Audytowane domeny: ochrona danych osobowych, ochrona informacji niejawnych, ochrona osób i mienia. Po kilkudziesięciu audytach autor zauważył, że czynności te są powtarzalne - i że można to opisać.

MAB 1.0 - pierwsze wydanie

Pierwsze wydanie Metodyki Audytu Bezpieczeństwa. Rozpoczęcie szkoleń w ramach ścieżki kształcenia ABO - Audytor Bezpieczeństwa Obiektu, z naciskiem na bezpieczeństwo fizyczne i informacji, w tym dane osobowe.

MAB 2.0 - dojrzałość organizacyjna

Wprowadzenie do MAB koncepcji dojrzałości organizacyjnej. Organizacje o mniejszej dojrzałości w zakresie zarządzania bezpieczeństwem otrzymują raport z audytu w wersji podstawowej, organizacje dojrzałe - w wersji pełnej. Wszystkie elementy raportu są ujęte w obu wersjach. Poszerzenie zakresu szkolenia w ścieżce do certyfikatu Audytor Bezpieczeństwa.

MAB 3.0 - wymagania jednostkowe i nowe domeny

Wprowadzenie zasad identyfikacji wymagań jednostkowych z odpowiednią numeracją. Ograniczenie ilości dokumentacji i integracja między dokumentami. Nowe domeny: ATEX (atmosfery wybuchowe), BHP, PPOŻ. Wprowadzenie (pre)audytu ubezpieczeniowego jako osobnego rodzaju.

Kontekst: Dopiero w 2011 roku pojawiło się wydanie normy ISO 19011 rozszerzające jej zastosowanie do wszystkich systemów zarządzania. MAB była już wtedy dostosowana do audytów wielodomenowych.

MAB 4.0 - procesy i systemy zintegrowane

Wprowadzenie do zakresu audytowania procesów bezpieczeństwa: zarządzania ryzykiem i zarządzania ciągłością działania. Opracowanie wymagań jednostkowych dla norm ISO 27001, ISO 9001 oraz BS 25999. Audytowanie systemów zintegrowanych - pełna integracja domen bezpieczeństwa w audycie wielodomenowym ze wszystkimi poziomami wnioskowania.

ESSA i międzynarodowa ścieżka certyfikacji

Powołanie marki ESSA - European Safety & Security Academy w Wielkiej Brytanii. Modyfikacja ścieżki kształcenia do pełnej, obecnie realizowanej - ECSSA. Wprowadzenie certyfikatów dwujęzycznych.

Audyty międzynarodowe

Realizacja audytów na podstawie MAB w Wielkiej Brytanii. Wprowadzenie do zestawu kryteriów europejskich i międzynarodowych - bez zmian w samej Metodyce.

Rozszerzenie druku SP-Checklist

Rozszerzenie bazowego druku identyfikacji wymagań o krytyczność niezgodności, wyliczenie poziomu zgodności dla badanego obszaru, sugerowane metody i formy audytu oraz kolumnę "ustalenia" - integrującą ocenę zgodności w jednym druku.

Przegląd i uproszczenie dokumentacji

Przegląd dokumentacji audytowej i ograniczenie liczby dokumentów - bez zmian w Metodyce.

MAB 5.0 - PIWJ

Rozpoczęcie prac nad MAB 5 (obecna wersja 5.1). Wyodrębnienie modelu PIWJ - Precyzyjnej Identyfikacji Wymagań Jednostkowych jako osobnego, ustrukturyzowanego narzędzia.