Internes Audit und Auditvorbereitung
ISO 27001 Audit
Wir übernehmen das interne Audit Ihres ISMS mit dem unabhängigen Blick von außen. Ohne Normfetischismus, dafür professionell, objektiv und praxisnah.
Entscheidungshilfe
Warum das interne Audit extern sinnvoll ist
Die ISO 27001 verlangt interne Audits in geplanten Abständen, und die Auditoren müssen objektiv und unparteiisch sein. Genau das ist intern oft schwierig.
- In kleinen Unternehmen und schlanken IT-Teams prüfen sonst die Zuständigen ihre eigene Arbeit
- Ein externer Auditor belegt die geforderte Unabhängigkeit
- Ihr Team spart die Zeit für Planung, Durchführung und Bericht
- Ein fehlendes internes Audit gilt im Zertifizierungsaudit als Abweichung
- Der frische Blick findet Schwachstellen, die im Alltag untergehen
Passt keiner dieser Punkte? Dann sagen wir Ihnen das im Gespräch. Eine eigene Auditorenschulung ist dann oft die bessere Wahl.
Prüfumfang
Was in einem ISMS Audit geprüft wird
Wir prüfen, ob Ihr System die Norm erfüllt und ob es im Alltag tatsächlich gelebt wird. Dazu gehören:
- Die Managementsystem-Kapitel 4 bis 10: Kontext, Führung, Risikobewertung, Ziele, interne Audits, Managementbewertung
- Die Risikobehandlung und die Erklärung zur Anwendbarkeit
- Die ausgewählten Annex A Maßnahmen, zum Beispiel Zugriffsrechte, Datensicherung, Lieferanten oder Notfallplanung
- Nachweise: Protokolle, Schulungen, Vorfälle und Korrekturmaßnahmen
Wir stichproben dabei gezielt. Wo Ihre Risiken liegen, schauen wir genauer hin.
Ablauf
So läuft ein ISO 27001 Audit ab
Klar geplant, damit Ihr Team weiß, was auf es zukommt.
-
1
Erstkontakt
Wir klären Scope, Standorte und Ihren Stand. Danach erhalten Sie ein freibleibendes Angebot.
-
2
Auditplan
Wir legen fest, wer wann auditiert wird, und stimmen Termine mit Ihnen ab.
-
3
Durchführung
Dokumentenprüfung, Interviews und Beobachtung vor Ort oder online. Auf Augenhöhe, ohne Verhörtechniken.
-
4
Abschlussgespräch
Wir besprechen die Ergebnisse direkt mit Ihnen, bevor Sie sie schriftlich bekommen.
-
5
Auditbericht
Sie erhalten einen ausführlichen Bericht mit positiven Feststellungen, Verbesserungspotenzialen und gegebenenfalls Abweichungen.
Leistungen
Was Sie buchen können
Einzeln oder in Kombination, je nachdem, was Sie brauchen.
Internes Audit
Mit Auditplan, Auditgespräch und Bericht, unabhängig und objektiv durchgeführt.
Pre-Audit-Check
Ein Probedurchlauf, der zeigt, ob Sie reif für die Zertifizierung sind.
Begleitung beim externen Audit
Wir sind am Audittag an Ihrer Seite und helfen bei Rückfragen und Feststellungen.
Auditworkshops im Prozessteam
Gemeinsam finden wir Verbesserungspotenzial, statt nur zu prüfen.
Schulung interner Auditoren
Wenn Sie künftig selbst auditieren wollen, bilden wir Ihre Mitarbeitenden aus.
Häufige Fragen
Gut zu wissen zum Audit
Die Antworten, die uns Kunden am häufigsten abverlangen.
Muss ich ein internes Audit nach ISO 27001 durchführen?
Ja. Die Norm verlangt interne Audits in geplanten Abständen, und ohne sie gibt es kein Zertifikat. Fehlt das interne Audit beim Zertifizierungsaudit, wird das als Abweichung gewertet.
Warum sollte das interne Audit extern erfolgen?
Die Auditoren müssen objektiv und unparteiisch sein. In kleinen Unternehmen oder schlanken IT-Teams ist das intern schwer zu leisten, weil die Prüfenden sonst ihre eigene Arbeit bewerten. Ein externer Auditor belegt diese Unabhängigkeit und spart Ihrem Team Zeit.
Wie oft sollte das interne Audit stattfinden?
Die Norm nennt keinen festen Takt, verlangt aber geplante Abstände. In der Praxis wird das ISMS meist einmal pro Jahr über alle Bereiche auditiert, sinnvollerweise vor dem Zertifizierungs- oder Überwachungsaudit.
Was passiert bei Abweichungen im Audit?
Abweichungen sind der Zweck eines Audits. Wir halten sie im Bericht fest, Sie ermitteln die Ursache und legen Korrekturmaßnahmen fest. Wichtig ist, dass das vor dem Zertifizierungsaudit passiert.
Ersetzt das interne Audit das Zertifizierungsaudit?
Nein. Das interne Audit ist Voraussetzung, das Zertifikat stellt aber ausschließlich eine unabhängige Zertifizierungsstelle aus. Den Aufbau des Systems begleiten wir in der ISO 27001 Beratung.
Was kostet ein ISO 27001 Audit?
Das hängt von Scope, Mitarbeiterzahl und Standorten ab. Wir erstellen Ihnen ein freibleibendes Angebot nach einem kurzen Gespräch.
Erst sprechen, dann entscheiden
Audit anfragen
Beschreiben Sie uns kurz Ihre Situation. Wir sagen Ihnen, welches Audit Sinn ergibt, und erstellen Ihnen ein freibleibendes Angebot.
Mehr zur ISO 27001: ISO 27001 Beratung. Auch für andere Normen: ISO 14001 Audit und ISO 9001 Audit.
Ines Emmert
Auditorin und Beraterin
Bei Fragen melden Sie sich gern, unverbindlich und jederzeit.
Ihr externer 27001 Auditor
ISO 27001 Audit
Wir unterstützen Sie gerne bei der Durchführung von internen ISMS Audits oder der unterstützenden Begleitung durchs Zertifizierungsaudit.
Erhalten Sie hier Ihr unverbindliches Angebot.