Wir auditieren Organisationen,
nicht nur Dokumente
- Klare Entscheidungsgrundlage für Management und ISMS
- Strukturierte Normspiegelung nach ISO/IEC 27001:2022
- Audit realer Prozesse – nicht nur Dokumente
Internes Audit nach ISO/IEC 27001
Viele interne Audits konzentrieren sich auf Richtlinien und Dokumentation. Unser Ansatz geht weiter: Wir prüfen, wie Ihr ISMS tatsächlich im Alltag funktioniert – anhand realer Prozesse, gelebter Verantwortlichkeiten und der tatsächlichen Umsetzung von Sicherheitsmaßnahmen.
So erhalten Sie ein realistisches Bild über die Wirksamkeit Ihres Informationssicherheits-Managementsystems.
Klare Entscheidungsgrundlage
Transparent aufgezeigt, wo Ihr ISMS funktioniert und wo Handlungsbedarf besteht – für Management und ISMS-Verantwortliche.
Strukturierte Normspiegelung
Alle Feststellungen werden nachvollziehbar den relevanten Anforderungen der ISO/IEC 27001:2022 zugeordnet.
Audit realer Prozesse
Wir bewerten nicht nur ob Vorgaben existieren – sondern ob sie tatsächlich umgesetzt werden. Praxis statt Papier.
Warum dieser Ansatz wichtig ist
Ein ISMS kann auf dem Papier vollständig erscheinen und dennoch im Alltag nur eingeschränkt funktionieren. Durch die Kombination aus Interviews, Dokumentenprüfung und Prozessbeobachtung erhalten Sie eine realistische Bewertung Ihres Systems.
Was Sie erwartet
Auditplanung
Vor dem Audit stimmen wir gemeinsam den Umfang und die relevanten Prozesse ab.
- Erstellung eines strukturierten Auditplans
- Festlegung der zu prüfenden Bereiche
- Abstimmung der Interviewpartner und Termine
Auditdurchführung
Das Audit erfolgt in der Regel über zwei Tage vor Ort. Wir prüfen Ihr ISMS anhand der ISO/IEC 27001:2022.
- Interviews mit Prozess- und Rollenverantwortlichen
- Prüfung relevanter Dokumentation und Nachweise
- Bewertung der Umsetzung ausgewählter Sicherheitsmaßnahmen
- Stichprobenbasierter Abgleich mit den Normanforderungen
Auditbericht
Nach Abschluss erhalten Sie einen strukturierten Auditbericht mit:
- Festgestellten Abweichungen (Nonconformities)
- Nebenabweichungen und Verbesserungspotenzialen
- Übersicht der geprüften Normanforderungen
Ergebnisbesprechung
Die Ergebnisse werden in einem Remote-Termin (ca. 1 Stunde) gemeinsam besprochen.
- Die wichtigsten Feststellungen
- Mögliche Ursachen von Abweichungen
- Offene Fragen zum Auditbericht
Was Sie davon haben
Klarer Reifegrad-Überblick
Klarer Überblick über den aktuellen Reifegrad Ihres ISMS und konkreter Handlungsbedarf.
Frühzeitige Identifikation
Abweichungen werden frühzeitig vor dem Zertifizierungsaudit erkannt und behebbar.
Strukturierte Vorbereitung
Gezielt auf Zertifizierungs- oder Überwachungsaudits vorbereitet.
Objektive Bewertung
Unabhängige Auditoren mit praktischer Zertifizierungsstellen-Erfahrung.
Internes Audit nach ISO/IEC 27001:2022 – Festpreis
- Auditplanung
- Auditdurchführung (2 Tage vor Ort)
- Strukturierter Auditbericht
- Ergebnisbesprechung (1h remote)
Auditmethodik
Unsere Auditmethodik orientiert sich an den Vorgaben der ISO 19011 und wird ergänzt durch praktische Erfahrungen aus Zertifizierungsaudits nach ISO/IEC 27001.
Ein Teil unserer Auditoren ist oder war als Zertifizierungsauditor bei akkreditierten Zertifizierungsstellen tätig. Jedes interne Audit wird fachlich durch einen solchen Auditor begleitet – für eine normkonforme und praxisnahe Durchführung.
Wann ist ein internes Audit erforderlich?
Voraussetzung für die Zertifizierungsaudits einer Zertifizierungsstelle – ohne internes Audit keine ISO-27001-Zertifizierung.
Vorbereitung vor einem Überwachungs- oder Rezertifizierungsaudit durch eine akkreditierte Stelle.
Bei wesentlichen Änderungen am ISMS, neuen Systemen oder geänderten Prozessen.
Bei Unsicherheit über Normkonformität und Auditfähigkeit Ihres bestehenden ISMS.
Internes Audit zum Festpreis
Das interne Audit wird zum Festpreis angeboten. Das Angebot basiert auf Ihren individuellen Eckdaten.
- Klare Kostenstruktur ohne Nachkalkulation
- Definierter Leistungsumfang vor Beauftragung
- Planungssicherheit für Budget und Termine
FAQ
Nein. Sie erhalten ein Festpreisangebot zur Prüfung – ohne automatische Beauftragung. Die Entscheidung liegt vollständig bei Ihnen.
Erfahrene Auditoren mit Schweizer Praxiskenntnis. Die fachliche Steuerung erfolgt durch Auditoren mit Zertifizierungsstellen-Erfahrung nach ISO 19011.
Nein. Es handelt sich um ein internes Audit gemäß ISO/IEC 27001. Dieses ist jedoch eine zwingende Voraussetzung für ein Zertifizierungsaudit durch eine akkreditierte Stelle.
Rückmeldung innerhalb eines Werktags. Keine automatische Beauftragung.
Jetzt ISO 27001 Audit anfragen
Unverbindliches Festpreisangebot – maßgeschneidert auf Ihr Unternehmen.
Festpreisangebot anfordernRückmeldung innerhalb eines Werktags