ISMS & Frameworks
Internes Audit
Kurz erklärt
Ein internes Audit ist die regelmäßige, unabhängige Überprüfung, ob das ISMS die Anforderungen erfüllt und wirksam umgesetzt ist.
Interne Audits decken Abweichungen auf, bevor sie im Zertifizierungsaudit oder im Ernstfall auffallen. Sie sind Pflicht nach ISO 27001 und müssen geplant, durchgeführt und ihre Ergebnisse nachverfolgt werden.
Entscheidend ist die Unabhängigkeit: Auditoren dürfen nicht ihren eigenen Verantwortungsbereich prüfen. Festgestellte Abweichungen werden mit Korrekturmaßnahmen und Fristen behoben.
Verwandte Begriffe
Management-ReviewDas Management-Review ist die regelmäßige, dokumentierte Bewertung des ISMS durch die oberste Leitung, um seine Eignung, Angemessenheit und Wirksamkeit sicherzustellen.Gap-AnalyseEine Gap-Analyse vergleicht den Ist-Zustand der Informationssicherheit mit den Anforderungen eines Standards und deckt die Lücken (Gaps) auf, die noch zu schließen sind.PDCA-ZyklusDer PDCA-Zyklus (Plan-Do-Check-Act) ist das Grundprinzip kontinuierlicher Verbesserung im ISMS: planen, umsetzen, überprüfen und auf Basis der Ergebnisse nachsteuern.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten