Audit
ISO 27001 internes Audit: Unabhängig geprüft vor der Zertifizierung
Das Überwachungs- oder Zertifizierungsaudit steht an. Wir prüfen Ihr ISMS mit dem Maßstab eines Auditors, der auch für akkreditierte Zertifizierungsstellen prüft, und sagen Ihnen klar, was noch zu tun ist.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Was wir im internen Audit prüfen
Wir prüfen Ihr ISMS gegen die Anforderungen der ISO 27001:
- Anforderungen des ISO-27001-Managementsystems
- Key Performance Indikatoren und Wirksamkeitsmessung
- Sicherheitsmaßnahmen des Annex A
- Umsetzung von Maßnahmen aus früheren Audits
Die Stichproben wählen wir so, dass im Zertifizierungszyklus Ihr gesamtes ISMS abgedeckt ist.
Ihr Ergebnis des internen Audits
Sie wissen danach, ob Ihr ISMS bereit für das Zertifizierungsaudit ist:
- Auditbericht mit Feststellungen, Abweichungen und Verbesserungspotenzialen
- Ihr Compliance-Ist-Stand und der Reifegrad Ihres ISMS
- Klare Aussage zur Auditreife vor dem Zertifizierungsaudit
- Nachweis des internen Audits für Ihre Zertifizierungsstelle
So läuft Ihr ISO 27001 internes Audit ab
Wir planen rückwärts ab Ihrem Audittermin:
- Erstgespräch: Wir klären Geltungsbereich, Standorte und Termin.
- Ihr Angebot mit Umfang und Vorgehen
- Auditplanung: Auditplan und Abstimmung der Interviewpartner.
- Durchführung: Dokumentenprüfung, Interviews und Stichproben.
- Bericht und Abschlussgespräch: mit konkreten Empfehlungen.
Warum Securitects
- Geprüft wie im Zertifizierungsaudit: Ihr Auditor prüft auch für akkreditierte Zertifizierungsstellen und legt denselben Maßstab an
- Unabhängig, wie die Norm es verlangt: Als externer Auditor sind wir nicht direkt in Ihre Prozesse eingebunden
- Rückwärts geplant ab Ihrem Audittermin: So bleibt Ihnen Zeit für Korrekturen
- Behebung aus einer Hand: auf Wunsch über unsere ISO 27001 Beratung oder per Penetrationstest
Mehr über unser Team und seine Qualifikationen
Häufige Fragen zum ISO 27001 internen Audit
Ja. Die Norm verlangt Objektivität und Unparteilichkeit der Auditoren. Ein externer Auditor erfüllt das besonders gut, weil er nicht in die Umsetzung der geprüften Prozesse eingebunden ist.
Die ISO 27001 verlangt interne Audits in regelmäßigen und geplanten Abständen. In der Praxis wird das gesamte ISMS mindestens einmal jährlich intern auditiert. Wir stimmen das Auditprogramm mit Ihnen ab.
Rechtzeitig vor dem Zertifizierungs- oder Überwachungsaudit, damit Ihnen Zeit für Korrekturmaßnahmen bleibt. Das gilt ebenso vor einem TISAX® Assessment, mehr dazu bei unserer Beratung zu TISAX®.
Die Kosten hängen vor allem vom Umfang ab:
- Geltungsbereich und Anzahl der Standorte
- ob das gesamte ISMS oder ein Teil des Auditprogramms geprüft wird
- Anzahl der Interviews und Stichproben
Das hängt vom Geltungsbereich, der Zahl der Standorte und der Verfügbarkeit Ihrer Interviewpartner ab. Neben den Audittagen selbst planen wir Zeit für Vorbereitung und Bericht ein. Weil wir rückwärts ab Ihrem Zertifizierungs- oder Überwachungsaudit planen, legen wir die Termine so, dass Ihnen danach genug Zeit für Korrekturmaßnahmen bleibt. Den konkreten Zeitplan finden Sie in unserem Angebot.
Das interne Audit ist eine Anforderung der ISO 27001 an Sie selbst: Ihr Unternehmen prüft, ob das ISMS die Norm erfüllt und wirksam ist. Sie können es teilweise selbst durchführen (Stichwort: Interessenkonflikt) oder einen externen Berater in der Rolle des internen Auditors beauftragen, um im Audit die erforderliche Objektivität zu gewährleisten. Das Zertifizierungsaudit führt dagegen eine akkreditierte Zertifizierungsstelle durch, und nur sie stellt das Zertifikat aus. Unser internes Audit bereitet Sie mit demselben Prüfmaßstab darauf vor. Selbst zertifizieren wir nicht.
Für Abweichungen legen Sie Korrekturmaßnahmen fest, analysieren die Ursachen und prüfen später die Wirksamkeit. Die Ergebnisse des internen Audits fließen außerdem in Ihre Managementbewertung ein. Der Zertifizierungsauditor sieht sich den Auditbericht und den Umgang mit den Feststellungen an. Bei der Behebung unterstützen wir Sie auf Wunsch über unsere ISO 27001 Beratung.
Halten Sie die zentralen Nachweise Ihres ISMS bereit:
- Geltungsbereich, Erklärung zur Anwendbarkeit und Risikobewertung
- Richtlinien und Prozessbeschreibungen
- Kennzahlen und Nachweise zur Wirksamkeitsmessung
- Maßnahmen aus früheren Audits und deren Status
Außerdem stimmen wir mit Ihnen die Interviewpartner ab. Den Auditplan mit allen Terminen erhalten Sie vorab. Fehlen diese Nachweise noch weitgehend, ist die ISO 27001 GAP-Analyse der passendere erste Schritt.
Planen Sie Ihr ISO 27001 internes Audit
Nennen Sie uns Ihren Audittermin. Wir planen rückwärts und senden Ihnen ein Angebot.