ISO 27001 Audit
Internes Audit extern vergeben
Sie benötigen ein internes Audit nach ISO 27001, haben aber keine unabhängige interne Auditorin oder keinen internen Auditor zur Verfügung? Wir führen für Sie das interne Audit Ihres Informationssicherheits-Managementsystems (ISMS) durch.
Ohne Normfetischismus, dafür
professionell, objektiv und praxisnah.
ISMS Systemaudit oder Prozessaudit
Unsere Leistung im Bereich ISO 27001 Audit
Durchführung interner Audits nach ISO 27001 (inkl. Auditplan, Auditgespräch, Berichterstellung)
Auditvorbereitung & Pre-Audit-Check zur Überprüfung der Zertifizierungsreife
Auditbegleitung beim externen Audit durch eine Zertifizierungsstelle
Auditworkshops: Im Prozessteam zur tatsächlichen Identifikation von Verbesserungspotentialen
Schulung interner Auditor:innen in Ihrem Unternehmen
.
Ressourcen & Unabhängigkeit
Warum ein extern durchgeführtes internes Audit für Sie sinnvoll ist
Unabhängigkeit:
Die ISO 27001 verlangt, dass interne Audits unabhängig erfolgen. In der Praxis heißt das: Auditorinnen und Auditoren dürfen nicht das prüfen, was sie selbst verantworten. Für kleinere Unternehmen oder schlanke IT-Teams ist das oft unmöglich. Ein externer Auditor sichert diese Unabhängigkeit und dokumentiert sie revisionsfest. Das wird später auch von Zertifizierungsstellen klar positiv bewertet.
Ressourcen sparen:
- Ein internes Audit nach ISO 27001 kostet Zeit: Auditprogramm planen, Auditplan erstellen, Nachweise prüfen, Interviews führen, Abweichungen sauber dokumentieren, Abschlussbericht erstellen. Viele Teams haben schlicht keinen Puffer dafür und riskieren, das Audit „irgendwann später“ zu verschieben. Das rächt sich spätestens vor dem Überwachungsaudit, weil fehlende interne Audits selbst als Abweichung gewertet werden können.
.
Warum wir Ihre Partner sind
Authentizität
Authentizität ist einer der Eckpfeiler unserer Arbeit. Wir glauben, dass ehrliche und transparente Kommunikation der Schlüssel zu erfolgreichen Geschäftsbeziehungen ist.
Deshalb legen legen wir gesteigerten Wert darauf, unsere Kunden auf Augenhöhe zu beraten und deren Bedürfnisse individuell wahrzunehmen.
Individualität
Unsere Beratungsleistung ist immer individuell auf jeden einzelnen Kunden zugeschnitten. Fertige Managementsysteme erhalten Sie auf dem Markt zu genüge. Häufig sind diese nicht zielführend sondern bieten auf Grund der überdimensionalen Dokumentation eine breite Angriffsfläche in Audits. Bei uns erhalten Sie „nach Maß“. Optimal auf Sie, also Ihre Mitarbeitenden und Prozesse abgestimmt und unter Berücksichtigung Ihrer Ressourcen.
Eigenanspruch
Wir bieten Ihnen individuelle Lösungen für Managementsysteme die Ihren Mitarbeitern Nutzen bringen.
Daher wollen wir Ihnen auch immer die bestmögliche Beratungsqualität bieten. Und dafür gehen wir auch mal eine Extrameile!
Sympathie
Wir beraten und begleiten Unternehmen und Organisationen über einen gewissen Zeitraum. Da muss die Chemie einfach stimmen.
Der Schlüssel zu nachhaltig erfolgreicher Zertifizierung ist die intrinsische Motivation der Mitarbeitenden. Dies kann nur entstehen, wenn das Beratungsunternehmen angenommen wird. Um dies zu ermöglichen ist es wichtig Menschen ohne Schlips und Kragen zu begegnen. Mit Respekt und Würdigung für ihren täglichen Beitrag.
Externes ISO 27001 Audit
Ablauf des ISO 27001 Audits
Wir arbeiten klar, strukturiert und trotzdem nah an Ihrem Alltag. Kein theatrales Prüfen, sondern ein Audit mit echtem Mehrwert für Führung, IT und Management.
- Erstkontakt
- Erstellung Auditplan
- Zum Audit: Dokumentencheck, Befragung, Beobachtung
- Abschlusshespräch
- Detaillierter Auditbericht mit positiven Feststellungen sowie Verbesserungspotentialen oder ggf. Abweichungen
.
Ihr externer ISMS Auditor
ISO 27001 Audit
Wir unterstützen Sie gerne bei der Durchführung von internen ISMS Audits oder der unterstützenden Begleitung durchs Zertifizierungsaudit.
Erhalten Sie hier Ihr unverbindliches Angebot.